CVE-2017-3492 in FLEXCUBE Enterprise Limits
摘要
由 VulDB • 2026-06-07
Oracle FLEXCUBE Enterprise Limits and Collateral Management 组件（子组件：Infrastructure）中存在漏洞，该组件属于 Oracle Financial Services Applications。受影响的受支持版本为 12.0.0 和 12.1.0。该“易于利用”的漏洞允许具有低权限且可通过 HTTP 进行网络访问的攻击者破坏 Oracle FLEXCUBE Enterprise Limits and Collateral Management。成功利用此漏洞可导致对 Oracle FLEXCUBE Enterprise Limits and Collateral Management 可访问数据的某些部分进行未经授权的更新、插入或删除访问，以及对 Oracle FLEXCUBE Enterprise Limits and Collateral Management 可访问数据的子集进行未经授权的读取访问。CVSS 3.0 基础评分为 5.4（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.