7.1высокая
BDU:2022-04905 (CVE-2022-21544)
Уязвимость подкомпонента Infrastructure компонента Oracle FLEXCUBE Universal Banking банковской аналитической системы имитационного моделирования Oracle Financial Services Applications, связанная с ошибками в коде, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-08-10
Описание
Уязвимость подкомпонента Infrastructure компонента Oracle FLEXCUBE Universal Banking банковской аналитической системы имитационного моделирования Oracle Financial Services Applications связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации при помощи HTTP-запросов
Затрагиваемое ПО и версии
Oracle FLEXCUBE Universal Banking (14.5)Oracle FLEXCUBE Universal Banking (от 14.0 до 14.3 включительно)Oracle FLEXCUBE Universal Banking (от 12.1.0 до 12.4.0 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2022.html
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи