CVE-2019-2980 in FLEXCUBE Direct Banking

الملخص

بحسب VulDB • 06/06/2026

ثغرة في منتج Oracle FLEXCUBE Direct Banking التابع لـ Oracle Financial Services Applications (المكون: eMail). الإصدارات المدعومة والمتأثرة هي 12.0.2 و12.0.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عبر HTTP، باختراق Oracle FLEXCUBE Direct Banking. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في Oracle FLEXCUBE Direct Banking. درجة CVSS 3.0 الأساسية 6.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-143596
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01712
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2980
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2980/