CVE-2018-3037 in FLEXCUBE Enterprise Limits
要約
〜によって VulDB • 2026年08月13日
Oracle Financial Services ApplicationsのOracle FLEXCUBE Enterprise Limits and Collateral Managementコンポーネント(サブコンポーネント:Infrastructure)に脆弱性があります。影響を受けるサポート対象バージョンは12.3.0、14.0.0および14.1.0です。容易に悪用可能な脆弱性は、HTTP経由でネットワークアクセスを持つ低権限の攻撃者により、Oracle FLEXCUBE Enterprise Limits and Collateral Managementへの侵害を可能にします。この脆弱性に対する成功した攻撃は、Oracle FLEXCUBE Enterprise Limits and Collateral Managementがアクセス可能なデータの一部に対する不正な更新・挿入または削除アクセス、ならびにOracle FLEXCUBE Enterprise Limits and Collateral Managementがアクセス可能なデータのサブセットに対する不正な読み取りアクセスおよび部分的サービス妨害(partial DOS)を引き起こす能力を招く可能性があります。CVSS 3.0 Base Scoreは6.3(機密性、完全性及び可用性への影響)。CVSSベクトル:(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.