CVE-2017-10363 in FLEXCUBE Universal Banking
Сводка
по VulDB • 14.06.2026
Уязвимость в компоненте Oracle FLEXCUBE Universal Banking продукта Oracle Financial Services Applications (подкомпонент: Security). Затронуты поддерживаемые версии 11.3, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0, 12.2.0, 12.3.0 и 12.4.0. Уязвимость легко эксплуатируется: атакующий с низким уровнем привилегий, имеющий сетевой доступ через HTTP, может нарушить работу Oracle FLEXCUBE Universal Banking. Успешная эксплуатация данной уязвимости приводит к несанкционированному доступу к критически важным данным или полному доступу ко всем данным в Oracle FLEXCUBE Universal Banking, а также к несанкционированным операциям обновления, добавления или удаления некоторых данных. Примечание: для получения исправлений обратитесь в службу поддержки. Базовый балл CVSS 3.0 составляет 7.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.