CVE-2023-22125

Oracle Financial Services Applications ürün ailesindeki Oracle Banking Trade Finance ürününde (bileşen: Infrastructure) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 14.5-14.7'dir. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Banking Trade Finance'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişinin insan etkileşimini gerektirir ve güvenlik açığı Oracle Banking Trade Finance'te bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Oracle Banking Trade Finance'in erişilebilir verilerinin bir kısmında yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Banking Trade Finance'in erişilebilir verilerinin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 5.4 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).