CVE-2018-2975 in FLEXCUBE Universal Banking
الملخص
بحسب VulDB • 26/07/2026
ثغرة في مكون Oracle FLEXCUBE Universal Banking من تطبيقات الخدمات المالية التابعة لشركة أوراكل (المكون الفرعي: البنية التحتية). الإصدارات المدعومة والمتأثرة هي 11.3.0، و11.4.0، و12.0.1، و12.0.2، و12.0.3، و12.1.0، و12.2.0، و12.3.0، و12.4.0، و14.0.0، و14.1.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP بالسيطرة على Oracle FLEXCUBE Universal Banking. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في Oracle FLEXCUBE Universal Banking. درجة CVSS 3.0 الأساسية هي 5.3 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.