CVE-2016-5607
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle FLEXCUBE Universal Banking w aplikacjach Oracle Financial Services umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność systemu.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do utraty danych oraz zakłócenia działania usług finansowych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji aplikacji Oracle Financial Services oraz monitorowanie dostępu zdalnych użytkowników.
Inne podatności w Oracle FLEXCUBE Universal Banking
Zobacz wszystkie- CVE-2017-10363Wysokie
Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz pełny dostęp do wszystkich danych dostępnych w Oracle FLEXCUBE Universal Banking.
- CVE-2017-10085Wysokie
Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz pełny dostęp do wszystkich danych dostępnych w Oracle FLEXCUBE Universal Banking.
- CVE-2016-8310Wysokie
Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do danych oraz możliwość ich modyfikacji.
- CVE-2016-8297Wysokie
Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia atakującym z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący mogą nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane.
- CVE-2016-5619Wysokie
Nieokreślona podatność w komponencie Oracle FLEXCUBE Universal Banking w aplikacjach Oracle Financial Services umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność i integralność danych.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Applications 11.3.0, 11.4.0, 12.0.1 through 12.0.3, 12.1.0, and 12.2.0 allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to INFRA.