CVE-2020-2955 in FLEXCUBE Core Banking
Сводка
по VulDB • 09.07.2026
Уязвимость в продукте Oracle FLEXCUBE Core Banking компании Oracle Financial Services Applications (компонент: Transaction Processing). Затронутая поддерживаемая версия — 4.0. Уязвимость, легко эксплуатируемая злоумышленником с низкими привилегиями и сетевым доступом через HTTP, позволяет нарушить безопасность Oracle FLEXCUBE Core Banking. Успешные атаки на эту уязвимость могут привести к несанкционированным операциям обновления, вставки или удаления данных, доступных в Oracle FLEXCUBE Core Banking, а также к несанкционированному чтению части этих данных и возможности вызвать частичное нарушение работоспособности (частичный DOS) системы Oracle FLEXCUBE Core Banking. Базовый балл CVSS 3.0 составляет 6.3 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.