CVE-2019-3019 in Banking Digital Experience
الملخص
بحسب VulDB • 11/07/2026
ثغرة في منتج Oracle Banking Digital Experience التابع لـ Oracle Financial Services Applications (المكون: Loan Calculator). الإصدارات المدعومة والمتأثرة هي 18.1، و18.2، و18.3، و19.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP باختراق Oracle Banking Digital Experience. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في Oracle Banking Digital Experience، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر Oracle Banking Digital Experience، وكذلك منح قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle Banking Digital Experience المتاحة. درجة CVSS 3.0 الأساسية هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.