CVE:CVE-2018-2859
CNNVD:CNNVD-201804-1162
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Financial Services Basel Regulatory Capital Internal Ratings Based Approach是其中的一个基于巴塞尔准则的监管资本内部评级组件。
Oracle Financial Services Applications中的Financial Services Basel Regulatory Capital Internal Ratings Based Approach 8.0.x版本的Portfolio, Attribution子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
solution:Upgrade oracle financial_services_basel_regulatory_capital_internal_ratings_based_approach to a higher version than 8.0.0.0.0,and avoid the version 8.0.0.0.0