Oracle Financial Services Applications 安全漏洞

漏洞信息详情

Oracle Financial Services Applications 安全漏洞

CNNVD编号：CNNVD-202204-3776
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2022-21473
漏洞类型：其他
发布时间： 2022-04-19
威胁类型：远程
更新时间： 2022-04-20
厂商：
漏洞来源：

漏洞简介

Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。

Oracle Financial Services Applications 存在安全漏洞，该漏洞允许通过 HTTP 进行网络访问的低权限攻击者破坏 Oracle Banking Treasury Management。成功的攻击需要来自攻击者以外的人的人机交互。成功攻击此漏洞可能导致对关键数据或所有 Oracle Banking Treasury Management 可访问数据的未授权创建、删除或修改访问，以及对 Oracle Banking Treasury Management 可访问数据子集的未授权读取访问以及导致部分拒绝的未授权能力Oracle Banking Treasury Management 的服务（部分 DOS）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.oracle.com/security-alerts/cpuapr2022.html

参考网址

来源:MISC

链接:https://www.oracle.com/security-alerts/cpuapr2022.html

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-21473/

来源:www.oracle.com

链接:https://www.oracle.com/security-alerts/cpuapr2022.html

受影响实体

暂无

补丁

Oracle Financial Services Applications 安全漏洞的修复措施

正文

Oracle Financial Services Applications 安全漏洞

漏洞信息详情