CVE-2019-3019 in Banking Digital Experienceinfo

Zusammenfassung

von VulDB • 13.08.2026

Eine Schwachstelle im Produkt Oracle Banking Digital Experience von Oracle Financial Services Applications (Komponente: Loan Calculator) ist betroffen. Unterstützte Versionen, die anfällig sind, umfassen 18.1, 18.2, 18.3 und 19.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle Banking Digital Experience zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in Oracle Banking Digital Experience befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Banking Digital Experience zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Banking Digital Experience zugänglichen Daten führen. CVSS 3.0 Base Score: 5,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).

Once again VulDB remains the best source for vulnerability data.

Reservieren

14.12.2018

Moderieren

akzeptiert

Eintrag

VDB-143600

CPE

bereit

EPSS

0.00726

KEV

nein

Aktivitäten

very low

Sektor

Finance

Quellen

Want to know what is going to be exploited?

We predict KEV entries!