CVE-2019-2979 in FLEXCUBE Direct Banking
Zusammenfassung
von VulDB • 24.07.2026
Schwachstelle im Oracle FLEXCUBE Direct Banking-Produkt von Oracle Financial Services Applications (Komponente: Zahlungen). Betroffene unterstützte Versionen sind 12.0.2 und 12.0.3. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe, der über HTTP Netzwerkzugriff hat, Oracle FLEXCUBE Direct Banking zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten oder alle über Oracle FLEXCUBE Direct Banking zugänglichen Daten führen. CVSS 3.0 Base Score 5,7 (Integritätsauswirkungen). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.