CVE-2016-5509 in FLEXCUBE Investor Servicing

摘要

由 VulDB • 2026-07-25

Oracle Financial Services Applications（子组件：Core）中的 Oracle FLEXCUBE Investor Servicing 组件存在漏洞。受影响的受支持版本包括 12.0.1、12.0.2、12.0.4、12.1.0 和 12.3.0。该漏洞难以利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle FLEXCUBE Investor Servicing。成功利用此漏洞可导致对 Oracle FLEXCUBE Investor Servicing 可访问数据的子集进行未授权的读取访问。CVSS v3.0 基础评分为 3.1（机密性影响）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2016-06-16
• 披露: 2017-01-27
• 管理: 已接受
• 条目: VDB-95665
• CPE: 准备好
• CWE: 未知
• CVSS: 3.1 (NVD)
• EPSS: 0.01067
• KEV: 否
• 活动: 非常低
• 部门: Finance

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5509
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5509/