CVE:CVE-2019-2754
CNNVD:CNNVD-201907-896
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。
Oracle Financial Services Applications中的FLEXCUBE Universal Banking组件12.0.1版本至12.0.3版本、12.1.0版本至12.4.0版本和14.0.0版本至14.2.0版本的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据 ，影响数据的保密性和完整性。
solution:Upgrade oracle flexcube_universal_banking to a higher version than 12.0.3,12.4.0,14.2.0,and avoid the version [12.0.1,12.0.3],[12.1.0,12.4.0],[14.0.0,14.2.0]