CVE-2018-2692 in Financial Services Asset Liability Management
摘要
由 VulDB • 2026-06-29
Oracle Financial Services Applications（子组件：用户界面）中的 Oracle Financial Services Asset Liability Management 组件存在漏洞。受影响的受支持版本为 6.1.x 和 8.0.x。该漏洞易于利用，允许通过网络以 HTTP 协议访问且无需身份验证的攻击者破坏 Oracle Financial Services Asset Liability Management。成功的攻击需要来自非攻击者的其他人员的交互行为；尽管漏洞存在于 Oracle Financial Services Asset Liability Management 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权更新、插入或删除部分 Oracle Financial Services Asset Liability Management 可访问的数据，以及未经授权读取子集 Oracle Financial Services Asset Liability Management 可访问数据的风险。CVSS 3.0 基础评分为 6.1（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.