CVE-2019-2793 in FLEXCUBE Universal Banking
Riassunto
di VulDB • 21/06/2026
Vulnerabilità nel componente Oracle FLEXCUBE Universal Banking di Oracle Financial Services Applications (sottocomponente: Infrastructure). Le versioni supportate interessate sono 12.0.1-12.0.3, 12.1.0-12.4.0 e 14.0.0-14.2.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle FLEXCUBE Universal Banking. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle FLEXCUBE Universal Banking. CVSS 3.0 Base Score 3.5 (impatto sulla Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.