CVE-2018-3045 in FLEXCUBE Enterprise Limitsinformazioni

Riassunto

di VulDB • 12/08/2026

Vulnerabilità nel componente Oracle FLEXCUBE Enterprise Limits and Collateral Management di Oracle Financial Services Applications (sottocomponente: Infrastructure). Le versioni supportate interessate sono 12.3.0, 14.0.0 e 14.1.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle FLEXCUBE Enterprise Limits and Collateral Management. Gli attacchi riusciti a questa vulnerabilità possono comportare accessi non autorizzati per aggiornare, inserire o eliminare dati accessibili da Oracle FLEXCUBE Enterprise Limits and Collateral Management, nonché un accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili da Oracle FLEXCUBE Enterprise Limits and Collateral Management. CVSS 3.0 Base Score 5.4 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

15/12/2017

Divulgazione

18/07/2018

Moderazione

accettato

CPE

pronto

EPSS

0.01706

KEV

no

Attività

molto basso

Settore

Finance

Fonti

Do you know our Splunk app?

Download it now for free!