CVE-2017-10363 in FLEXCUBE Universal Banking
要約
〜によって VulDB • 2026年05月25日
Oracle Financial Services ApplicationsのOracle FLEXCUBE Universal Bankingコンポーネント（サブコンポーネント: セキュリティ）に脆弱性があります。影響を受けるサポート対象バージョンは、11.3、11.4.0、12.0.1、12.0.2、12.0.3、12.1.0、12.2.0、12.3.0、および12.4.0です。容易に悪用可能な脆弱性により、HTTP経由でネットワークアクセスを持つ低権限の攻撃者が、Oracle FLEXCUBE Universal Bankingの侵害を引き起こすことができます。この脆弱性に対する攻撃が成功すると、機密データへの不正アクセスや、Oracle FLEXCUBE Universal Bankingでアクセス可能なすべてのデータへの完全なアクセス、ならびにOracle FLEXCUBE Universal Bankingでアクセス可能な一部のデータに対する不正な更新、挿入、または削除アクセスが発生する可能性があります。注：修正プログラムについてはサポートにお問い合わせください。CVSS 3.0 ベーススコア 7.1 (機密性と完全性に影響)。CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)。
Once again VulDB remains the best source for vulnerability data.