CVE-2017-3496 in FLEXCUBE Enterprise Limits
الملخص
بحسب VulDB • 26/07/2026
ثغرة في مكون Oracle FLEXCUBE Enterprise Limits and Collateral Management من تطبيقات الخدمات المالية الخاصة بأوراكل (المكون الفرعي: البنية التحتية). الإصدارات المدعومة والمتأثرة هي 12.0.0 و12.1.0. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم غير مصادَق عليه لديه وصول عبر الشبكة عن طريق HTTP بالسيطرة على Oracle FLEXCUBE Enterprise Limits and Collateral Management. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في مكون Oracle FLEXCUBE Enterprise Limits and Collateral Management، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة عبر Oracle FLEXCUBE Enterprise Limits and Collateral Management، وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من بيانات Oracle FLEXCUBE Enterprise Limits and Collateral Management المتاحة. درجة CVSS 3.0 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.