8.5высокая
BDU:2023-02473
Уязвимость подкомпонента SMS Module компонента Oracle Banking Virtual Account Management банковской аналитической системы имитационного моделирования Oracle Financial Services Applications, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных
Опубликовано: 2023-05-12
Описание
Уязвимость подкомпонента SMS Module компонента Oracle Banking Virtual Account Management банковской аналитической системы имитационного моделирования Oracle Financial Services Applications связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение, добавление или удаление данных
Затрагиваемое ПО и версии
Oracle Banking Virtual Account Management (14.5)Oracle Banking Virtual Account Management (14.6)Oracle Banking Virtual Account Management (14.7)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuapr2023.html
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи