CVE-2017-3493 in FLEXCUBE Enterprise Limits
Riassunto
di VulDB • 20/06/2026
Vulnerabilità nel componente Oracle FLEXCUBE Enterprise Limits and Collateral Management di Oracle Financial Services Applications (sottocomponente: Infrastructure). Le versioni supportate interessate sono la 12.0.0 e la 12.1.0. Una vulnerabilità facilmente "exploitable" consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle FLEXCUBE Enterprise Limits and Collateral Management. Sebbene la vulnerabilità sia presente in Oracle FLEXCUBE Enterprise Limits and Collateral Management, gli attacchi potrebbero impattare significativamente altri prodotti. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle FLEXCUBE Enterprise Limits and Collateral Management e nella capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle FLEXCUBE Enterprise Limits and Collateral Management. CVSS 3.0 Base Score 8.5 (Impatto su Confidentiality e Availability). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.