CVE-2017-3494 in FLEXCUBE Universal Banking
सारांश
द्वारा VulDB • 29/06/2026
Oracle Financial Services Applications के Oracle FLEXCUBE Universal Banking घटक में दोष है (उप-घटक: Retail Teller)। प्रभावित होने वाले समर्थित संस्करण 11.3.0, 11.4.0, 12.0.1, 12.0.2 और 12.0.3 हैं। आसानी से "exploitable" दोष HTTP के माध्यम से नेटवर्क एक्सेस वाले अनअथेंटिकेटेड हमलावर को Oracle FLEXCUBE Universal Banking का कंप्रोमाइज करने की अनुमति देता है। सफल हमलों में हमलाकार के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि दोष Oracle FLEXCUBE Universal Banking में मौजूद है, लेकिन हमले अन्य उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस दोष के सफल हमलों का परिणाम Oracle FLEXCUBE Universal Banking द्वारा एक्सेस करने योग्य डेटा के एक सबसेट तक अनअथोराइज्ड रीड एक्सेस होना है। CVSS 3.0 बेस स्कोर 4.7 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.