Oracle FLEXCUBE Direct Banking nem részletezett sérülékenységek


2012. április 19. 07:51

CH azonosító

CH-6732

Angol cím

Oracle FLEXCUBE Direct Banking Unspecified Vulnerabilities

Felfedezés dátuma

2012.04.17.

Súlyosság

Alacsony

Érintett rendszerek

FLEXCUBE Direct Banking
Oracle

Érintett verziók

Oracle FLEXCUBE Direct Banking 5.x
Oracle FLEXCUBE Direct Banking 6.x

Összefoglaló

Az Oracle FLEXCUBE Direct Banking olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók érzékeny információkat szerezhetnek meg vagy módosíthatnak bizonyos adatokat.

Leírás

  1. A Core-Base sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
    A sérülékenységet az 5.0.2-es és az 5.3.0-tól az 5.3.4-es verzióig jelentették.
  2. A Core-My Services sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
  3. A Core-Help sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
    A sérülékenységet a 6.0.1-es és a 6.2.0-ás verziókban jelentették.
  4. A Virtual Banking sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
  5. A Core-Base sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
  6. A Core-Base sub-komponens néhány nem részletezett hibája kihasználható egyes alkalmazás adatok megszerzésére speciálisan erre a célra elkészített HTTP kérések segítségével.
  7. A Logging sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására.

A sérülékenységeket az 5.0.2-es, az 5.3.0-tól az 5.3.4-es, a 6.0.1-es és a 6.2.0-ás verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 48886
Gyártói referencia: blogs.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-0509 - NVD CVE-2012-0509
CVE-2012-0541 - NVD CVE-2012-0541
CVE-2012-0576 - NVD CVE-2012-0576
CVE-2012-1676 - NVD CVE-2012-1676
CVE-2012-1679 - NVD CVE-2012-1679
CVE-2012-1704 - NVD CVE-2012-1704
CVE-2012-1706 - NVD CVE-2012-1706
CVE-2012-1707 - NVD CVE-2012-1707

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »