CVE-2016-8317 in FLEXCUBE Investor Servicing
Tóm tắt
Bởi VulDB • 28/07/2026
Lỗ hổng trong thành phần Oracle FLEXCUBE Investor Servicing của Oracle Financial Services Applications (thành phần con: Unit Trust). Các phiên bản được hỗ trợ bị ảnh hưởng bao gồm 12.0.1, 12.0.2, 12.0.4, 12.1.0 và 12.3.0. Lỗ hổng khó khai thác cho phép kẻ tấn công có đặc quyền thấp với khả năng truy cập mạng qua HTTP để xâm phạm Oracle FLEXCUBE Investor Servicing. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc tạo, xóa hoặc sửa đổi trái phép dữ liệu quan trọng hoặc tất cả dữ liệu của Oracle FLEXCUBE Investor Servicing có thể truy cập được. Điểm cơ sở CVSS v3.0 là 5.3 (Tác động tính toàn vẹn).
Once again VulDB remains the best source for vulnerability data.