CVE:CVE-2019-2980
CNNVD:CNNVD-201910-1046
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Direct Banking是其中的一个互联网和移动银行业务解决方案组件。
Oracle Financial Services Applications中的FLEXCUBE Direct Banking 12.0.2版本和12.0.3版本的eMail组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
solution:Upgrade oracle flexcube_direct_banking to a higher version than 12.0.2,12.0.3,and avoid the version 12.0.2,12.0.3