CVE-2016-8317 in FLEXCUBE Investor Servicinginformación

Resumen

por MITRE

Vulnerabilidad en el componente Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications (subcomponente: Unit Trust). Versiones compatibles que están afectadas son 12.0.1, 12.0.2,12.0.4,12.1.0 y 12.3.0. Vulnerabilidad difícil de explotar permite a atacante poco privilegiado con acceso a la red a través de HTTP, comprometer Oracle FLEXCUBE Investor Servicing. Ataques exitosos de esta vulnerabilidad pueden resultar en creación, borrado o modificación de acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle FLEXCUBE Investor Servicing. CVSS v3.0 Base Score 5.3 (Impactos de Integridad).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2016-09-26

Divulgación

2017-01-27

Moderación

aceptado

Artículo

VDB-95649

CPE

listo

EPSS

0.00267

KEV

no

Actividades

muy bajo

Sector

Finance

Fuentes

Interested in the pricing of exploits?

See the underground prices here!