Oracle FLEXCUBE Direct Banking nem részletezett sérülékenységek

2012. április 19. 07:51

CH azonosító

CH-6732

Angol cím

Oracle FLEXCUBE Direct Banking Unspecified Vulnerabilities

Felfedezés dátuma

2012.04.17.

Súlyosság

Alacsony

Érintett rendszerek

FLEXCUBE Direct Banking
Oracle

Érintett verziók

Oracle FLEXCUBE Direct Banking 5.x
Oracle FLEXCUBE Direct Banking 6.x

Összefoglaló

Az Oracle FLEXCUBE Direct Banking olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók érzékeny információkat szerezhetnek meg vagy módosíthatnak bizonyos adatokat.

Leírás

A Core-Base sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
A sérülékenységet az 5.0.2-es és az 5.3.0-tól az 5.3.4-es verzióig jelentették.
A Core-My Services sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
A Core-Help sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
A sérülékenységet a 6.0.1-es és a 6.2.0-ás verziókban jelentették.
A Virtual Banking sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
A Core-Base sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
A Core-Base sub-komponens néhány nem részletezett hibája kihasználható egyes alkalmazás adatok megszerzésére speciálisan erre a célra elkészített HTTP kérések segítségével.
A Logging sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására.

A sérülékenységeket az 5.0.2-es, az 5.3.0-tól az 5.3.4-es, a 6.0.1-es és a 6.2.0-ás verziókban jelentették.