CVE:CVE-2022-21473
CNNVD:CNNVD-202204-3776
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。
Oracle Financial Services Applications 存在安全漏洞，该漏洞允许通过 HTTP 进行网络访问的低权限攻击者破坏 Oracle Banking Treasury Management。成功的攻击需要来自攻击者以外的人的人机交互。成功攻击此漏洞可能导致对关键数据或所有 Oracle Banking Treasury Management 可访问数据的未授权创建、删除或修改访问，以及对 Oracle Banking Treasury Management 可访问数据子集的未授权读取访问以及导致部分拒绝的未授权能力Oracle Banking Treasury Management 的服务（部分 DOS）。
solution:Upgrade oracle banking_treasury_management to a higher version than 14.5,and avoid the version 14.5