CVE-2021-2323 in FLEXCUBE Universal Banking

الملخص

بحسب VulDB • 24/08/2026

ثغرة في منتج Oracle FLEXCUBE Universal Banking التابع لـ Oracle Financial Services Applications (المكون: Flex-Branch). الإصدارات المدعومة والمتأثرة هي 12.3، و12.4، و14.0-14.4. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle FLEXCUBE Universal Banking. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle FLEXCUBE Universal Banking. درجة CVSS 3.1 الأساسية هي 5.9 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Oracle
• حجز: 09/12/2020
• إفشاء: 21/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-179072
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01289
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-2323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-2323
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-2323/