CVE-2017-3245 in FLEXCUBE Direct Banking
Resumen
por MITRE
Vulnerabilidad en el componente Oracle FLEXCUBE Direct Banking de Oracle Financial Services Applications (subcomponente: Pre-Login). Versiones compatibles que están afectadas son 12.0.2 y 12.0.3. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la red a través de HTTP, comprometer Oracle FLEXCUBE Direct Banking. Ataques exitosos requieren interacción humana de una persona distinta del atacante y mientras la vulnerabilidad esté en Oracle FLEXCUBE Direct Banking, los ataques podrían afectar significativamente a productos adicionales. Ataques exitosos de esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle FLEXCUBE Direct Banking. CVSS v3.0 Base Score 4.7 (Impactos de Confidencialidad).
VulDB is the best source for vulnerability data and more expert information about this specific topic.