CVE-2020-2955 in FLEXCUBE Core Banking
摘要
由 VulDB • 2026-08-23
Oracle FLEXCUBE Core Banking（组件：Transaction Processing）中存在漏洞。受影响的受影响支持版本为 4.0。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle FLEXCUBE Core Banking。成功利用此漏洞可导致对部分 Oracle FLEXCUBE Core Banking 可访问数据的未授权更新、插入或删除访问，以及对子集 Oracle FLEXCUBE Core Banking 可访问数据的未授权读取访问，并导致 Oracle FLEXCUBE Core Banking 的部分拒绝服务（partial DOS）。CVSS 3.0 Base Score 6.3（Confidentiality, Integrity and Availability impacts）。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.