CVE-2017-3493 in FLEXCUBE Enterprise Limits
सारांश
द्वारा VulDB • 06/06/2026
Oracle FLEXCUBE Enterprise Limits और Collateral Management घटक में Oracle Financial Services Applications के अंतर्गत एक कमजोरी है (उपघटक: Infrastructure)। प्रभावित समर्थित संस्करण 12.0.0 और 12.1.0 हैं। "सहजता से एक्सप्लॉइट" की जा सकने वाली इस कमजोरी के कारण, HTTP के माध्यम से नेटवर्क पहुंच रखने वाले निम्न-अधिकार वाला आक्रामक Oracle FLEXCUBE Enterprise Limits और Collateral Management का शोषण कर सकता है। हालांकि यह कमजोरी Oracle FLEXCUBE Enterprise Limits and Collateral Management में मौजूद है, लेकिन हमले अन्य उत्पादों को भी महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमलों का परिणाम संवेदनशील डेटा तक अनधिकृत पहुंच या Oracle FLEXCUBE Enterprise Limits and Collateral Management में उपलब्ध सभी डेटा पर पूर्ण पहुंच और Oracle FLEXCUBE Enterprise Limits and Collateral Management की आंशिक सेवा अस्वीकृति (partial DOS) का कारण बनने की अनधिकृत क्षमता हो सकती है। CVSS 3.0 बेस स्कोर: 8.5 (गोपनीयता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L)
If you want to get best quality of vulnerability data, you may have to visit VulDB.