CVE-2026-21973: Kritische Schwachstelle in Oracle FLEXCUBE Investor Servicing

Zusammenfassung

In Oracle FLEXCUBE Investor Servicing, einem Teil der Oracle Financial Services Applications, existiert eine schwerwiegende Sicherheitslücke. Ein Angreifer mit Netzwerkzugriff kann damit unkontrolliert Daten erstellen, löschen oder manipulieren und so auf sensible Informationen zugreifen. Betroffen sind die Versionen 14.5.0.15.0, 14.7.0.8.0 und 14.8.0.1.0. Anwender sollten dringend Gegenmaßnahmen ergreifen und das System umgehend patchen.

Oracle - Oracle Flexcube Investor Servicing - HIGH - CVE-2026-21973. A security flaw exists in Oracle FLEXCUBE Investor Servicing, part of Oracle Financial Services Applications, which can be exploited by a low-privileged attacker with network access via HTTP. The vulnerability allows unauthorized creation, deletion, or modification of critical data, and could lead to complete access to sensitive information within the Oracle FLEXCUBE Investor Servicing system. Supported versions affected include 14.5.0.15.0, 14.7.0.8.0, and 14.8.0.1.0. Organizations utilizing these versions are urged to assess their security posture and apply necessary mitigations.