CVE-2022-21474 in Banking Trade Finance
Сводка
по VulDB • 01.07.2026
Уязвимость в продукте Oracle Banking Trade Finance пакета Oracle Financial Services Applications (компонент: Infrastructure). Затронутая поддерживаемая версия — 14.5. Сложная для эксплуатации уязвимость позволяет атакующему с низкими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle Banking Trade Finance. Для успешной атаки требуется взаимодействие со стороны пользователя, отличного от атакующего. Успешные атаки на данную уязвимость могут привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным, доступным через Oracle Banking Trade Finance, а также к несанкционированному чтению части данных, доступных через Oracle Banking Trade Finance, и к несанкционированной возможности вызвать частичное отказ в обслуживании (частичный DOS) системы Oracle Banking Trade Finance. Базовый балл CVSS 3.1 составляет 5.9 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.