CVE-2017-3495 in FLEXCUBE Direct Banking
सारांश
द्वारा VulDB • 02/06/2026
Oracle Financial Services Applications के Oracle FLEXCUBE Direct Banking घटक (उपघटक: Pre-Login) में एक कमजोरी है। प्रभावित समर्थित संस्करण 12.0.2 और 12.0.3 हैं। आसानी से "exploitable" कमजोरी HTTP के माध्यम से नेटवर्क एक्सेस वाले अनअथेंटिकेटेड आक्रामक को Oracle FLEXCUBE Direct Banking को कमजोर बनाने की अनुमति देती है। सफल आक्रमणों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी Oracle FLEXCUBE Direct Banking में है, आक्रमण अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल आक्रमणों के परिणामस्वरूप Oracle FLEXCUBE Direct Banking द्वारा सुलभ डेटा के एक उपसमुच्चय तक अनअथोराइज्ड रीड एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 4.7 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N)।
If you want to get best quality of vulnerability data, you may have to visit VulDB.