CVE-2017-3492 in FLEXCUBE Enterprise Limits
सारांश
द्वारा VulDB • 24/06/2026
Oracle Financial Services Applications के Oracle FLEXCUBE Enterprise Limits और Collateral Management घटक (उपघटक: Infrastructure) में एक कमजोरी है। प्रभावित समर्थित संस्करण 12.0.0 और 12.1.0 हैं। "शोषण करने योग्य" आसानी से, नेटवर्क एक्सेस के माध्यम से HTTP द्वारा निम्न-प्राथमिकता वाले हमलावर को Oracle FLEXCUBE Enterprise Limits और Collateral Management का शोषण करने की अनुमति देती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप कुछ Oracle FLEXCUBE Enterprise Limits और Collateral Management एक्सेसible डेटा में अनधिकृत अपडेट, इंsert या delete एक्सेस तथा Oracle FLEXCUBE Enterprise Limits और Collateral Management एक्सेसible डेटा के एक उप-समुच्चय तक अनधिकृत पढ़ने का एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 5.4 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.