6.1средняя
BDU:2022-03776 (CVE-2022-21472)
Уязвимость компонента Infrastructure системы банковского обслуживания Oracle FLEXCUBE Universal Banking, позволяющая нарушителю получить доступ на чтение данных или вызвать частичный отказ в обслуживании
Опубликовано: 2022-06-27
Описание
Уязвимость компонента Infrastructure системы банковского обслуживания Oracle FLEXCUBE Universal Banking существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных или вызвать частичный отказ в обслуживании при помощи специально сформированных HTTP-запросов
Затрагиваемое ПО и версии
Oracle FLEXCUBE Universal Banking (12.4)Oracle FLEXCUBE Universal Banking (14.5)Oracle FLEXCUBE Universal Banking (от 14.0 до 14.3 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuapr2022.html
Оценка CVSS
| Балл | 6.1 — средняя опасность |
Источники и патчи