Oracle FLEXCUBE Universal Banking sérülékenységek

CH azonosító

CH-7774

Angol cím

Oracle FLEXCUBE Universal Banking Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Alacsony

Érintett rendszerek

FLEXCUBE Universal Banking
Oracle

Érintett verziók

Oracle FLEXCUBE Universal Banking 10.x, 11.x, 12.x

Összefoglaló

Az Oracle FLEXCUBE Universal Banking több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek és módosíthatnak bizonyos adatokat, illetve támadók módosíthatnak bizonyos adatokat.

Leírás

  1. Egy nem részletezett hibát kihasználva felfedni illetve módosítani lehet bizonyos adatokat HTTP-n keresztül.
  2. Egy nem részletezett hibát kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  3. Egy nem részletezett hibát kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  4. Egy nem részletezett hibát kihasználva fel lehet fedni lehet bizonyos adatokat HTTP-n keresztül.
  5. Egy nem részletezett hibát kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  6. Egy nem részletezett hibát kihasználva fel lehet fedni lehet bizonyos adatokat HTTP-n keresztül.

A sérülékenységeket a 10.0.0, 10.0.2, 10.1.0, 10.2.0, 10.2.2, 10.3.0, 10.5.0, 11.0.0 és 11.4.0 közötti és 12.0.0 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat