CVE-2022-21472 in FLEXCUBE Universal Banking
Resumen
por VulDB • 2026-05-27
Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infraestructura). Las versiones compatibles afectadas son 12.4, 14.0-14.3 y 14.5. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso de red a través de HTTP comprometa Oracle FLEXCUBE Universal Banking. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para crear, eliminar o modificar datos críticos o todos los datos accesibles de Oracle FLEXCUBE Universal Banking, así como acceso de lectura no autorizado a un subconjunto de los datos accesibles de Oracle FLEXCUBE Universal Banking y la capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle FLEXCUBE Universal Banking. Puntuación Base CVSS 3.1 de 5.9 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.