CVE-2018-2975 in FLEXCUBE Universal Bankinginformation

Résumé

par VulDB • 27/06/2026

Vulnérabilité dans le composant Oracle FLEXCUBE Universal Banking d'Oracle Financial Services Applications (sous-composant : Infrastructure). Les versions prises en charge concernées sont les 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0, 12.2.0, 12.3.0, 12.4.0, 14.0.0 et 14.1.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle FLEXCUBE Universal Banking. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle FLEXCUBE Universal Banking. Score CVSS 3.0 Base : 5,3 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

15/12/2017

Divulgation

18/07/2018

Modérer

accepté

Entrée

VDB-121679

CPE

prêt

EPSS

0.02110

KEV

non

Activités

très faible

Secteur

Finance

Sources

Want to know what is going to be exploited?

We predict KEV entries!