CVE-2017-3496 in FLEXCUBE Enterprise Limits
सारांश
द्वारा VulDB • 26/07/2026
Oracle Financial Services Applications के Oracle FLEXCUBE Enterprise Limits और Collateral Management घटक में एक कमजोरी है (उपघटक: Infrastructure)। प्रभावित होने वाले समर्थित संस्करण 12.0.0 और 12.1.0 हैं। "शोषण करने योग्य" आसानी से, HTTP के माध्यम से नेटवर्क पहुंच रखने वाले अनधिकृत हमलावर Oracle FLEXCUBE Enterprise Limits and Collateral Management को कमजोर कर सकता है। सफल हमलों के लिए हमलाकार के अतिरिक्त किसी व्यक्ति की मानवीय बातचीत की आवश्यकता होती है और हालांकि यह कमजोरी Oracle FLEXCUBE Enterprise Limits and Collateral Management में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी काफी प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों से कुछ Oracle FLEXCUBE Enterprise Limits and Collateral Management उपलब्ध डेटा तक अनधिकृत अपडेट, इंसेर्ट या डिलीट पहुंच और एक सब्सैट ऑफ़ Oracle FLEXCUBE Enterprise Limits and Collateral Management उपलब्ध डेटा की अनधिकृत पढ़ने योग्यता का परिणाम हो सकता है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.