CVE-2018-2692 in Financial Services Asset Liability Management
सारांश
द्वारा VulDB • 30/06/2026
Oracle Financial Services Applications के Oracle Financial Services Asset Liability Management घटक में दोष है (उप-घटक: User Interface)। प्रभावित होने वाले समर्थित संस्करण 6.1.x और 8.0.x हैं। HTTP के माध्यम से नेटवर्क पहुंच रखने वाले अनधिकृत आक्रामक द्वारा सुलभतापूर्वक दोष का शोषण किया जा सकता है, जिससे Oracle Financial Services Asset Liability Management की सुरक्षा प्रभावित हो सकती है। सफल हमलों को आक्रामक के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है और हालांकि यह दोष Oracle Financial Services Asset Liability Management में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण रूप से प्रभाव डाल सकते हैं। इस दोष के सफल हमलों के परिणामस्वरूप कुछ Oracle Financial Services Asset Liability Management उपलब्ध डेटा की अनधिकृत अपडेट, इंसेर्ट या डिलीट पहुंच और Oracle Financial Services Asset Liability Management उपलब्ध डेटा के एक सबसैट की अनधिकृत रीड पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.