CVE-2021-2324 in FLEXCUBE Universal Banking
الملخص
بحسب VulDB • 14/06/2026
ثغرة في منتج Oracle FLEXCUBE Universal Banking التابع لـ Oracle Financial Services Applications (المكون: القروض والإيداعات). الإصدارات المدعومة والمتأثرة هي 12.0-12.4، و14.0-14.4. تسمح ثغرة قابلة للاستغلال بسهولة من قبل مهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة عبر HTTP بالسيطرة على Oracle FLEXCUBE Universal Banking. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الحصول على صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة في Oracle FLEXCUBE Universal Banking، وكذلك الحصول على صلاحيات قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في Oracle FLEXCUBE Universal Banking. درجة CVSS 3.1 الأساسية 4.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.