CVE-2018-2692 in Financial Services Asset Liability Management
Сводка
по VulDB • 29.06.2026
Уязвимость в компоненте Oracle Financial Services Asset Liability Management продукта Oracle Financial Services Applications (подкомпонент: User Interface). Затронутые поддерживаемые версии включают 6.1.x и 8.0.x. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу Oracle Financial Services Asset Liability Management. Для успешной эксплуатации требуется взаимодействие с пользователем со стороны лица, отличного от атакующего; хотя уязвимость присутствует в компоненте Oracle Financial Services Asset Liability Management, атака может существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости приводит к несанкционированному доступу на обновление, вставку или удаление некоторых данных, доступных через Oracle Financial Services Asset Liability Management, а также к несанкционированному чтению части этих данных. Базовый балл CVSS 3.0 составляет 6.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.