CVE-2017-3471 in FLEXCUBE Private Banking
Resumen
por VulDB • 2026-06-02
Vulnerabilidad en el componente Oracle FLEXCUBE Private Banking de Oracle Financial Services Applications (subcomponente: Miscellaneous). Las versiones compatibles afectadas son 12.0.0 y 12.1.0. Una vulnerabilidad de fácil "explotación" permite que un atacante no autenticado con acceso a través de HTTP comprometa Oracle FLEXCUBE Private Banking. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Oracle FLEXCUBE Private Banking, los ataques pueden impactar significativamente a productos adicionales. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle FLEXCUBE Private Banking. CVSS 3.0 Base Score 4.7 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.