CVE-2019-2794 in FLEXCUBE Universal Banking
الملخص
بحسب VulDB • 07/06/2026
ثغرة في مكون Oracle FLEXCUBE Universal Banking من تطبيقات الخدمات المالية الخاصة بشركة أوراكل (المكون الفرعي: البنية التحتية). الإصدارات المدعومة والمتأثرة هي 12.0.1-12.0.3، و12.1.0-12.4.0، و14.0.0-14.2.0. تسمح الثغرة التي يسهل استغلالها لمهاجم غير مصرح له بالوصول عبر الشبكة باستخدام HTTP بالتعرض لـ Oracle FLEXCUBE Universal Banking. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في Oracle FLEXCUBE Universal Banking. درجة CVSS 3.0 الأساسية هي 5.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.