CVE-2021-2323 in FLEXCUBE Universal Bankinginformación

Resumen

por VulDB • 2026-08-24

Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Flex-Branch). Las versiones admitidas afectadas son 12.3, 12.4 y 14.0-14.4. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red mediante HTTP comprometa Oracle FLEXCUBE Universal Banking. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle FLEXCUBE Universal Banking. CVSS 3.1 Base Score 5.9 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

Responsable

Oracle

Reservar

2020-12-09

Divulgación

2021-07-21

Moderación

aceptado

Artículo

VDB-179072

CPE

listo

EPSS

0.01289

KEV

no

Actividades

muy bajo

Sector

Finance

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!