CVE-2017-3493 in FLEXCUBE Enterprise Limits
Résumé
par VulDB • 02/06/2026
Vulnérabilité dans le composant Oracle FLEXCUBE Enterprise Limits and Collateral Management d'Oracle Financial Services Applications (sous-composant : Infrastructure). Les versions prises en charge concernées sont les 12.0.0 et 12.1.0. Une vulnérabilité « facilement exploitable » permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle FLEXCUBE Enterprise Limits and Collateral Management. Bien que la vulnérabilité soit présente dans Oracle FLEXCUBE Enterprise Limits and Collateral Management, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles d'Oracle FLEXCUBE Enterprise Limits and Collateral Management, ainsi qu'une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle FLEXCUBE Enterprise Limits and Collateral Management. Score de base CVSS 3.0 : 8.5 (impacts sur la Confidentialité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.