CVE:CVE-2016-5502
CNNVD:CNNVD-201610-497
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。
Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件中存在远程安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。以下版本受到影响：Oracle Financial Services Applications 11.3.0，11.4.0，12.0.1，12.0.2，12.0.3。
solution:Upgrade oracle flexcube_universal_banking to a higher version than 11.3.0,11.4.0,12.0.1,12.0.2,12.0.3,and avoid the version 11.3.0,11.4.0,12.0.1,12.0.2,12.0.3