CVE-2017-3492 in FLEXCUBE Enterprise Limits
要約
〜によって VulDB • 2026年06月02日
Oracle Financial Services ApplicationsのOracle FLEXCUBE Enterprise Limits and Collateral Managementコンポーネント（サブコンポーネント: Infrastructure）における脆弱性。影響を受けるサポート対象バージョンは12.0.0および12.1.0です。容易に「エクスプロイト」可能なこの脆弱性により、HTTP経由でネットワークアクセスを持つ低権限の攻撃者が、Oracle FLEXCUBE Enterprise Limits and Collateral Managementの侵害を引き起こすことができます。この脆弱性に対する攻撃が成功すると、Oracle FLEXCUBE Enterprise Limits and Collateral Managementにアクセス可能なデータの一部に対する認可されていない更新、挿入、または削除アクセス、ならびにOracle FLEXCUBE Enterprise Limits and Collateral Managementにアクセス可能なデータのサブセットに対する認可されていない読み取りアクセスが可能になります。CVSS 3.0 ベーススコアは5.4（機密性と整合性への影響）。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.