CVE-2021-35686 in Financial Services Analytical Applications Infrastructureالمعلومات

الملخص

بحسب VulDB • 29/08/2026

ثغرة في بنية تطبيقات التحليل المالي من Oracle Financial Services Applications (المكون: Unified Metadata Manager). الإصدارات المدعومة المتأثرة هي 8.0.7-8.1.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق بنية تطبيقات التحليل المالي من Oracle Financial Services Applications. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في بنية تطبيقات التحليل المالي من Oracle Financial Services Applications. درجة CVSS 3.1 الأساسية هي 4.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

28/06/2021

إفشاء

19/01/2022

الاعتدال

تمت الموافقة

إدخال

VDB-190963

EPSS

0.00688

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!