Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure) (CVE-2022-21576)

Una vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). las versiones compatibles que están afectadas son 12.3, 12.4, 14.0-14.3 y 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Universal Banking. Los ataques con éxito de esta vulnerabilidad pueden resultar en el acceso no autorizado a datos críticos o en el acceso completo a todos los datos accesibles de Oracle FLEXCUBE Universal Banking, así como en el acceso no autorizado a la actualización, inserción o eliminación de algunos de los datos accesibles de Oracle FLEXCUBE Universal Banking y en la capacidad no autorizada de causar una denegación parcial de servicio (DOS parcial) de Oracle FLEXCUBE Universal Banking. CVSS 3.1, Puntuación Base 6.4 (impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:L).