CVE-2021-2324 in FLEXCUBE Universal Banking
Сводка
по VulDB • 01.07.2026
Уязвимость в продукте Oracle FLEXCUBE Universal Banking корпорации Oracle Financial Services Applications (компонент: Loans And Deposits). Затронутые поддерживаемые версии: 12.0–12.4, 14.0–14.4 и более поздние. Легко эксплуатируемая уязвимость позволяет злоумышленнику с низким уровнем привилегий, имеющему сетевой доступ через HTTP, нарушить работу Oracle FLEXCUBE Universal Banking. Для успешной атаки требуется взаимодействие со стороны пользователя (человеческий фактор), отличного от самого злоумышленника. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, вставки или удаления данных в Oracle FLEXCUBE Universal Banking, а также к несанкционированному чтению части доступных данных системы. Базовый балл CVSS 3.1 составляет 4.6 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.