漏洞标题
N/A
漏洞描述信息
Oracle金融服务应用中的Oracle flex立方通用 banking 组件(子组件：基础设施)的漏洞。受影响的支持版本是 12.1.0-12.4.0 和 14.0.0-14.2.0。难以利用的漏洞允许通过 HTTP 网络访问的较低特权攻击者 compromise Oracle flex立方通用 banking。成功利用此漏洞可能导致未经授权访问关键数据或完全访问所有 Oracle Flex立方通用 banking 可用数据的安全影响。CVSS 3.0 基础得分为 5.3(保密影响)。CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N)
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Oracle FLEXCUBE Universal Banking component of Oracle Financial Services Applications (subcomponent: Infrastructure). Supported versions that are affected are 12.1.0-12.4.0 and 14.0.0-14.2.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle FLEXCUBE Universal Banking. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle FLEXCUBE Universal Banking accessible data. CVSS 3.0 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Oracle Financial Services Applications FLEXCUBE Universal Banking组件访问控制错误漏洞
漏洞描述信息
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。 Oracle Financial Services Applications中的FLEXCUBE Universal Banking组件12.1.0版本至12.4.0版本和14.0.0版本至14.2.0版本的Infrastructure子组
CVSS信息
N/A
漏洞类别
授权问题