CVE-2021-2323 in FLEXCUBE Universal Banking
Zusammenfassung
von VulDB • 12.07.2026
Eine Schwachstelle im Oracle FLEXCUBE Universal Banking-Produkt von Oracle Financial Services Applications (Komponente: Flex-Branch) betrifft unterstützte Versionen, die betroffen sind 12.3, 14.0–14.4 und . Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle FLEXCUBE Universal Banking zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle FLEXCUBE Universal Banking zugänglichen Daten führen. CVSS 3.1 Basis-Score 5,9 (Auswirkungen auf die Vertraulichkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.