CVE-2019-2980 in FLEXCUBE Direct Banking

Tóm tắt

Bởi VulDB • 14/06/2026

Lỗ hổng trong sản phẩm Oracle FLEXCUBE Direct Banking của Oracle Financial Services Applications (thành phần: eMail). Các phiên bản được hỗ trợ bị ảnh hưởng là 12.0.2 và 12.0.3. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công có đặc quyền thấp với quyền truy cập mạng qua HTTP làm tổn hại đến Oracle FLEXCUBE Direct Banking. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép vào dữ liệu quan trọng hoặc truy cập hoàn toàn vào tất cả dữ liệu Oracle FLEXCUBE Direct Banking có thể truy cập được. CVSS 3.0 Base Score 6.5 (Tác động đến tính bảo mật). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-143596
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01712
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2980
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2980/