CVE-2024-21285

Oracle Financial Services Applications'ın Oracle Banking Liquidity Management ürününde (bileşen: Reports) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 14.5.0.12.0'dır. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Banking Liquidity Management sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Banking Liquidity Management'ın ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.1'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).