Oracle FLEXCUBE Direct Banking nem részletezett sérülékenységek


2012. április 19. 07:51

CH azonosító

CH-6732

Angol cím

Oracle FLEXCUBE Direct Banking Unspecified Vulnerabilities

Felfedezés dátuma

2012.04.17.

Súlyosság

Alacsony

Érintett rendszerek

FLEXCUBE Direct Banking
Oracle

Érintett verziók

Oracle FLEXCUBE Direct Banking 5.x
Oracle FLEXCUBE Direct Banking 6.x

Összefoglaló

Az Oracle FLEXCUBE Direct Banking olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók érzékeny információkat szerezhetnek meg vagy módosíthatnak bizonyos adatokat.

Leírás

  1. A Core-Base sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
    A sérülékenységet az 5.0.2-es és az 5.3.0-tól az 5.3.4-es verzióig jelentették.
  2. A Core-My Services sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
  3. A Core-Help sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
    A sérülékenységet a 6.0.1-es és a 6.2.0-ás verziókban jelentették.
  4. A Virtual Banking sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
  5. A Core-Base sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
  6. A Core-Base sub-komponens néhány nem részletezett hibája kihasználható egyes alkalmazás adatok megszerzésére speciálisan erre a célra elkészített HTTP kérések segítségével.
  7. A Logging sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására.

A sérülékenységeket az 5.0.2-es, az 5.3.0-tól az 5.3.4-es, a 6.0.1-es és a 6.2.0-ás verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 48886
Gyártói referencia: blogs.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-0509 - NVD CVE-2012-0509
CVE-2012-0541 - NVD CVE-2012-0541
CVE-2012-0576 - NVD CVE-2012-0576
CVE-2012-1676 - NVD CVE-2012-1676
CVE-2012-1679 - NVD CVE-2012-1679
CVE-2012-1704 - NVD CVE-2012-1704
CVE-2012-1706 - NVD CVE-2012-1706
CVE-2012-1707 - NVD CVE-2012-1707

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »