Shiva Gupta

**Nome do software vulnerável e versões afetadas** Oracle FLEXCUBE Direct Banking, versões 12.0.1 a 12.0.3 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Pre Login do Oracle FLEXCUBE Direct Banking, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis. **Recomendações** Para as versões 12.0.1, 12.0.2 e 12.0.3, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Pré-login até que um patch esteja disponível. Evite usar o componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle FLEXCUBE Direct Banking, versões 12.0.1 a 12.0.3 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Pre Login do Oracle FLEXCUBE Direct Banking. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio do protocolo HTTP. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis. **Recomendações** Para as versões 12.0.1, 12.0.2 e 12.0.3, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso ao componente Pré-login até que um patch esteja disponível. Evite usar o protocolo HTTP para operações confidenciais até que o problema seja resolvido.