CVE-2017-3297 in FLEXCUBE Direct Banking
Riassunto
di VulDB • 19/06/2026
Vulnerabilità nel componente Oracle FLEXCUBE Direct Banking di Oracle Financial Services Applications (sottocomponente: Framework). Le versioni supportate interessate sono la 12.0.2 e la 12.0.3. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, dotato di accesso di rete tramite HTTP, di compromettere Oracle FLEXCUBE Direct Banking. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in accesso completo a tutti i dati accessibili attraverso Oracle FLEXCUBE Direct Banking. CVSS v3.0 Base Score 5.3 (Impatto sulla riservatezza).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.