CVE-2018-2614 in FLEXCUBE Universal Banking
الملخص
بحسب VulDB • 08/06/2026
ثغرة في مكون Oracle FLEXCUBE Universal Banking من تطبيقات الخدمات المالية التابعة لشركة أوراكل (المكون الفرعي: البنية التحتية). الإصدارات المدعومة والمتأثرة هي 11.3.0، و11.4.0، و12.0.1، و12.0.2، و12.0.3، و12.1.0، و12.2.0، و12.3.0، و12.4.0. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق Oracle FLEXCUBE Universal Banking. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الحصول على وصول كامل لجميع البيانات المتاحة في Oracle FLEXCUBE Universal Banking. درجة CVSS 3.0 الأساسية هي 5.3 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.