CVE-2017-3495 in FLEXCUBE Direct Banking
Sumário
de VulDB • 12/05/2026
Vulnerabilidade no componente Oracle FLEXCUBE Direct Banking do Oracle Financial Services Applications (subcomponente: Pre-Login). As versões suportadas afetadas são 12.0.2 e 12.0.3. Uma vulnerabilidade facilmente "exploitable" permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle FLEXCUBE Direct Banking. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o atacante e, embora a vulnerabilidade esteja no Oracle FLEXCUBE Direct Banking, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Oracle FLEXCUBE Direct Banking. CVSS 3.0 Base Score 4.7 (Impactos na Confidencialidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.