CVE-2022-21473 in Banking Treasury Management
Résumé
par VulDB • 07/06/2026
Vulnérabilité dans le produit Oracle Banking Treasury Management d'Oracle Financial Services Applications (composant : Infrastructure). La version prise en charge concernée est la 14.5. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle Banking Treasury Management. Les attaques réussies nécessitent une interaction humaine de la part d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des accès aux données critiques ou à toutes les données accessibles d'Oracle Banking Treasury Management, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Banking Treasury Management et une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle Banking Treasury Management. CVSS 3.1 Base Score 5.9 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). CVSS Vector : (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.