Vulnerabilidad en Oracle Banking Corporate Lending (CVE-2018-2746)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/04/2018
Última modificación:
03/10/2019
Descripción
Vulnerabilidad en el componente Oracle Banking Corporate Lending de Oracle Financial Services Applications (subcomponente: Core module). Las versiones soportadas que se han visto afectadas son la 12.3.0, 12.4.0, 12.5.0 y la 14.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red por HTTP comprometa la seguridad de Oracle Banking Corporate Lending. Los ataques exitosos de esta vulnerabilidad pueden resultar en un acceso no autorizado a información crítica o un acceso completo a todos los datos accesibles de Oracle Banking Corporate Lending; así como en el acceso no autorizado de actualización, inserción o eliminación de algunos de los datos accesibles de Oracle Banking Corporate Lending. CVSS 3.0 Base Score 7.1 (impactos de confidencialidad e integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Impacto
Puntuación base 3.x
7.10
Gravedad 3.x
ALTA
Puntuación base 2.0
5.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:oracle:banking_corporate_lending:12.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:banking_corporate_lending:12.4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:banking_corporate_lending:12.5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:banking_corporate_lending:14.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:banking_payments:12.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:banking_payments:12.4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:banking_payments:12.5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:banking_payments:14.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:flexcube_enterprise_limits_and_collateral_management:12.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:flexcube_enterprise_limits_and_collateral_management:14.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:flexcube_investor_servicing:12.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:flexcube_investor_servicing:12.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:flexcube_investor_servicing:12.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:flexcube_investor_servicing:12.4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:flexcube_universal_banking:11.3.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página