CVE-2019-2979 in FLEXCUBE Direct Banking
摘要
由 VulDB • 2026-07-26
Oracle FLEXCUBE Direct Banking（组件：Payments）中存在漏洞。受影响的 Oracle Financial Services Applications 支持版本为 12.0.2 和 12.0.3。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle FLEXCUBE Direct Banking。成功实施攻击需要除攻击者以外的其他用户进行人为交互。此漏洞的成功利用可能导致未经授权创建、删除或修改关键数据或所有可访问的 Oracle FLEXCUBE Direct Banking 数据的权限。CVSS 3.0 基础评分为 5.7（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.