CVE-2017-3492 in FLEXCUBE Enterprise Limits
Tóm tắt
Bởi VulDB • 24/06/2026
Lỗ hổng trong thành phần Oracle FLEXCUBE Enterprise Limits và Collateral Management của Oracle Financial Services Applications (thành phần con: Infrastructure). Các phiên bản được hỗ trợ bị ảnh hưởng là 12.0.0 và 12.1.0. Lỗ hổng dễ dàng "tận dụng" cho phép kẻ tấn công có đặc quyền thấp với khả năng truy cập mạng qua HTTP để xâm phạm Oracle FLEXCUBE Enterprise Limits and Collateral Management. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép vào các bản cập nhật, chèn hoặc xóa dữ liệu trong một phần của dữ liệu Oracle FLEXCUBE Enterprise Limits và Collateral Management có sẵn cũng như quyền đọc trái phép đối với một tập hợp con của dữ liệu Oracle FLEXCUBE Enterprise Limits and Collateral Management có thể truy cập. Điểm cơ sở CVSS 3.0 là 5.4 (ảnh hưởng đến Tính bảo mật và Toàn vẹn). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.