Vulnerabilidad en el producto Oracle Banking Trade Finance de Oracle Financial Services Applications (componente: Infrastructure) (CVE-2022-21583)

Una vulnerabilidad en el producto Oracle Banking Trade Finance de Oracle Financial Services Applications (componente: Infrastructure). La versión compatible que está afectada es 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Trade Finance. Los ataques con éxito de esta vulnerabilidad pueden resultar en el acceso no autorizado a datos críticos o en el acceso completo a todos los datos accesibles de Oracle Banking Trade Finance, así como en el acceso no autorizado a la actualización, inserción o eliminación de algunos de los datos accesibles de Oracle Banking Trade Finance y en la capacidad no autorizada de causar una denegación parcial de servicio (DOS parcial) de Oracle Banking Trade Finance. CVSS 3.1, Puntuación Base 6.4 (impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:L).