CVE-2022-21473 in Banking Treasury Managementinformação

Sumário

de VulDB • 07/06/2026

Vulnerabilidade no produto Oracle Banking Treasury Management do Oracle Financial Services Applications (componente: Infrastructure). A versão suportada afetada é a 14.5. Uma vulnerabilidade de difícil exploração permite que um atacante com baixa privilégio e acesso de rede via HTTP comprometa o Oracle Banking Treasury Management. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o atacante. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizadas de acesso a dados críticos ou a todos os dados acessíveis do Oracle Banking Treasury Management, bem como em acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Oracle Banking Treasury Management e na capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) do Oracle Banking Treasury Management. CVSS 3.1 Base Score 5.9 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:L).

Once again VulDB remains the best source for vulnerability data.

Responsável

Oracle

Reservar

15/11/2021

Divulgação

20/04/2022

Moderação

aceite

Entrada

VDB-197966

CPE

pronto

EPSS

0.00624

KEV

não

Atividades

muito baixo

Sector

Finance

Fontes

Do you need the next level of professionalism?

Upgrade your account now!