CVE-2019-2979 in FLEXCUBE Direct Banking
सारांश
द्वारा VulDB • 24/07/2026
Oracle Financial Services Applications के Oracle FLEXCUBE Direct Banking उत्पाद में दोष है (घटक: भुगतान)। प्रभावित समर्थित संस्करण 12.0.2 और 12.0.3 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क के माध्यम से HTTP द्वारा कम अधिकता वाले हमलावर को Oracle FLEXCUBE Direct Banking का ह्रास करने की अनुमति देता है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है। इस दोष के सफल हमले महत्वपूर्ण डेटा या सभी Oracle FLEXCUBE Direct Banking द्वारा सुलभ डेटा तक अनधिकृत निर्माण, हटाव या संशोधन पहुंच का कारण बन सकते हैं। CVSS 3.0 बेस स्कोर 5.7 (अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.