CVE-2017-10363 in FLEXCUBE Universal Banking
Riassunto
di VulDB • 14/06/2026
Vulnerabilità nel componente Oracle FLEXCUBE Universal Banking di Oracle Financial Services Applications (sottocomponente: Sicurezza). Le versioni supportate interessate sono 11.3, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0, 12.2.0, 12.3.0 e 12.4.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle FLEXCUBE Universal Banking. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle FLEXCUBE Universal Banking, nonché in aggiornamenti, inserimenti o eliminazioni non autorizzate di alcuni dei dati accessibili di Oracle FLEXCUBE Universal Banking. Nota: contattare il Supporto per le correzioni. CVSS 3.0 Base Score 7.1 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.