CVE-2017-3492 in FLEXCUBE Enterprise Limits
Сводка
по VulDB • 24.06.2026
Уязвимость в компоненте Oracle FLEXCUBE Enterprise Limits and Collateral Management системы Oracle Financial Services Applications (подкомпонент: Infrastructure). Затронуты поддерживаемые версии 12.0.0 и 12.1.0. Легко "эксплуатируемая" уязвимость позволяет атакующему с низкими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle FLEXCUBE Enterprise Limits and Collateral Management. Успешные атаки данной уязвимости могут привести к несанкционированным обновлениям, вставке или удалению данных, доступных для Oracle FLEXCUBE Enterprise Limits and Collateral Management, а также к несанкционированному чтению части этих данных. Базовый балл CVSS 3.0 составляет 5.4 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.