CVE-2019-2980 in FLEXCUBE Direct Banking
सारांश
द्वारा VulDB • 07/06/2026
Oracle FLEXCUBE Direct Banking उत्पाद में Oracle Financial Services Applications (घटक: eMail) में एक कमजोरी है। प्रभावित समर्थित संस्करण 12.0.2 और 12.0.3 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के माध्यम से कम प्राथमिकता वाले आक्रामक को Oracle FLEXCUBE Direct Banking को कम करने की अनुमति देती है। इस कमजोरी के सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle FLEXCUBE Direct Banking द्वारा उपलब्ध सभी डेटा तक पूर्ण पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 6.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.