CVE-2022-21585

Oracle Financial Services Applications'ın Oracle Banking Trade Finance ürününde (bileşen: Infrastructure) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 14.5'tir. İstismar edilmesi zor olan bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Banking Trade Finance sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Banking Trade Finance tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişime veya Oracle Banking Trade Finance tarafından erişilebilen tüm verilere tam erişime ve Oracle Banking Trade Finance üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 6.7'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L).