CVE:CVE-2013-2387
CNNVD:CNNVD-201304-335
Oracle Financial Services Software是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是美国甲骨文（Oracle）公司的一套互联网和移动银行业务解决方案。
Oracle Financial Services Software 2.8.0至4.1.0版本中的Oracle FLEXCUBE Direct Banking组件中存在未明安全漏洞。远程授权的攻击者可通过与BASE相关的向量利用该漏洞影响保密性和完整性。
solution:Upgrade oracle financial_services_software to a higher version than 2.8.0,3.1.0,4.1.0,and avoid the version 2.8.0,3.1.0,4.1.0