CVE-2017-10363 in FLEXCUBE Universal Banking
Résumé
par VulDB • 08/06/2026
Vulnérabilité dans le composant Oracle FLEXCUBE Universal Banking d'Oracle Financial Services Applications (sous-composant : Sécurité). Les versions prises en charge concernées sont les 11.3, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0, 12.2.0, 12.3.0 et 12.4.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle FLEXCUBE Universal Banking. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle FLEXCUBE Universal Banking, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression à certaines des données accessibles via Oracle FLEXCUBE Universal Banking. Remarque : Contacter le Support pour obtenir les correctifs. Score de base CVSS 3.0 7.1 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.