CVE-2019-2794 in FLEXCUBE Universal Bankinginformation

Résumé

par VulDB • 31/05/2026

Vulnérabilité dans le composant Oracle FLEXCUBE Universal Banking d'Oracle Financial Services Applications (sous-composant : Infrastructure). Les versions prises en charge concernées sont les 12.0.1-12.0.3, 12.1.0-12.4.0 et 14.0.0-14.2.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle FLEXCUBE Universal Banking. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle FLEXCUBE Universal Banking. Score de base CVSS 3.0 : 5.3 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

14/12/2018

Modérer

accepté

Entrée

VDB-137989

CPE

prêt

EPSS

0.01302

KEV

non

Activités

très faible

Secteur

Finance

Sources

Want to know what is going to be exploited?

We predict KEV entries!