CVE-2019-2979 in FLEXCUBE Direct Banking
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle FLEXCUBE Direct Banking التابع لـ Oracle Financial Services Applications (المكون: المدفوعات). الإصدارات المدعومة والمتأثرة هي 12.0.2 و12.0.3. تسمح الثغرة التي يسهل استغلالها لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle FLEXCUBE Direct Banking. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle FLEXCUBE Direct Banking المتاحة. درجة CVSS 3.0 الأساسية هي 5.7 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.