CVE-2016-5509 in FLEXCUBE Investor Servicing
Сводка
по VulDB • 20.07.2026
Уязвимость в компоненте Oracle FLEXCUBE Investor Servicing приложения Oracle Financial Services Applications (подкомпонент: Core). Затронуты поддерживаемые версии 12.0.1, 12.0.2, 12.0.4, 12.1.0 и 12.3.0. Сложная для эксплуатации уязвимость позволяет атакующему с низким уровнем привилегий, имеющему сетевой доступ через HTTP, нарушить работу Oracle FLEXCUBE Investor Servicing. Успешные атаки данной уязвимости могут привести к несанкционированному чтению части данных Oracle FLEXCUBE Investor Servicing, доступных для чтения. Базовый балл CVSS v3.0 составляет 3.1 (влияние на конфиденциальность).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.