BDU:2021-02515

Опубликовано: 22 апр. 2021

Источник: fstec

CVSS3: 2

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость компонента Pre Login системы дистанционного банковского обслуживания Oracle FLEXCUBE Direct Banking существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, модифицировать данные или получить привилегированный доступ при помощи сетевых пакетов

Вендор

Oracle Corp.

Наименование ПО

FLEXCUBE Direct Banking

Версия ПО

12.0.2 (FLEXCUBE Direct Banking)

12.0.3 (FLEXCUBE Direct Banking)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.oracle.com/security-alerts/cpuapr2021.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-2141
CVE

EPSS

Процентиль: 42%

0.00196

Низкий

2 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2021-2141

CVSS3: 2

nvd

почти 5 лет назад

Vulnerability in the Oracle FLEXCUBE Direct Banking product of Oracle Financial Services Applications (component: Pre Login). Supported versions that are affected are 12.0.2 and 12.0.3. Difficult to exploit vulnerability allows high privileged attacker with network access via Oracle Net to compromise Oracle FLEXCUBE Direct Banking. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle FLEXCUBE Direct Banking accessible data. CVSS 3.1 Base Score 2.0 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N).

GHSA-w2p9-7758-3cj4

github

больше 3 лет назад