CVE-2017-3494 in FLEXCUBE Universal Banking
Сводка
по VulDB • 20.06.2026
Уязвимость в компоненте Oracle FLEXCUBE Universal Banking продукта Oracle Financial Services Applications (подкомпонент: Retail Teller). Затронутые поддерживаемые версии: 11.3.0, 11.4.0, 12.0.1, 12.0.2 и 12.0.3. Легко «эксплуатируемая» уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через HTTP, нарушить работу Oracle FLEXCUBE Universal Banking. Для успешной атаки требуется взаимодействие со стороны пользователя, отличного от атакующего. Хотя уязвимость присутствует в Oracle FLEXCUBE Universal Banking, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному чтению подмножества данных Oracle FLEXCUBE Universal Banking, доступ к которым разрешен. Базовый балл CVSS 3.0 составляет 4.7 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.