CVE-2017-3493 in FLEXCUBE Enterprise Limits

摘要

由 VulDB • 2026-06-06

Oracle FLEXCUBE Enterprise Limits and Collateral Management（子组件：Infrastructure）中存在漏洞。受影响的受支持版本为 12.0.0 和 12.1.0。“易于利用”的漏洞允许具有网络访问权限的低特权攻击者通过 HTTP 破坏 Oracle FLEXCUBE Enterprise Limits and Collateral Management。虽然该漏洞存在于 Oracle FLEXCUBE Enterprise Limits and Collateral Management 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可访问的 Oracle FLEXCUBE Enterprise Limits and Collateral Management 数据，并能够导致 Oracle FLEXCUBE Enterprise Limits and Collateral Management 的部分拒绝服务（部分 DOS）。CVSS 3.0 基础评分为 8.5（影响机密性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L)。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-12-06
• 披露: 2017-04-24
• 管理: 已接受
• 条目: VDB-100062
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 8.5 (NVD)
• EPSS: 0.01858
• KEV: 否
• 活动: 非常低
• 部门: Finance

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3493
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3493/