CVE:CVE-2021-2141
CNNVD:CNNVD-202104-1429
Oracle FLEXCUBE Direct Banking是美国甲骨文（Oracle）公司的一个互联网和移动银行业务解决方案组件。
Oracle FLEXCUBE Direct Banking Pre Login 12.0.2, 12.0.3 存在安全漏洞，该漏洞允许通过oraclenet网络访问的高特权攻击者破坏Oracle FLEXCUBE Direct Banking。导致未经授权的更新、插入或删除对Oracle FLEXCUBE Direct Banking可访问数据的访问权限。
solution:Upgrade oracle flexcube_direct_banking to a higher version than 12.0.2,12.0.3,and avoid the version 12.0.2,12.0.3