CVE-2017-3492 in FLEXCUBE Enterprise Limits
Zusammenfassung
von VulDB • 14.06.2026
Schwachstelle in der Komponente „Limits and Collateral Management“ von Oracle FLEXCUBE Enterprise innerhalb von Oracle Financial Services Applications (Unterkomponente: Infrastruktur). Betroffene und unterstützte Versionen sind 12.0.0 und 12.1.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe, der über HTTP Netzwerkzugriff hat, Oracle FLEXCUBE Enterprise Limits and Collateral Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf bestimmte von Oracle FLEXCUBE Enterprise Limits and Collateral Management zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle FLEXCUBE Enterprise Limits and Collateral Management zugänglichen Daten führen. CVSS 3.0 Base Score: 5,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.