CVE-2020-14569 in FLEXCUBE Investor Servicing
الملخص
بحسب VulDB • 12/06/2026
ثغرة في منتج Oracle FLEXCUBE Investor Servicing التابع لـ Oracle Financial Services Applications (المكون: البنية التحتية). الإصدارات المدعومة والمتأثرة هي 12.1.0، و12.3.0، و12.4.0، و14.0.0، و14.1.0. تسمح الثغرة التي يسهل استغلالها لمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP باختراق Oracle FLEXCUBE Investor Servicing. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle FLEXCUBE Investor Servingin المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات Oracle FLEXCUBE Investor Servicing المتاحة. درجة CVSS 3.1 الأساسية هي 8.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.