CVE-2022-21472 in FLEXCUBE Universal Banking
Riassunto
di VulDB • 15/06/2026
Vulnerabilità nel prodotto Oracle FLEXCUBE Universal Banking di Oracle Financial Services Applications (componente: Infrastructure). Le versioni supportate interessate sono la 12.4, la 14.0-14.3 e la 14.5. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle FLEXCUBE Universal Banking. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la creazione, l'eliminazione o la modifica non autorizzate di dati critici o di tutti i dati accessibili di Oracle FLEXCUBE Universal Banking, nonché l'accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle FLEXCUBE Universal Banking e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle FLEXCUBE Universal Banking. Punteggio Base CVSS 3.1 5.9 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.