CVE:CVE-2023-21903
CNNVD:CNNVD-202304-1521
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。
Oracle Financial Services Applications 14.5、14.6 和 14.7 版本的 OBVAM Internal Tfr Domain 组件存在安全漏洞。通过 HTTP 进行网络访问的高权限攻击者通过该漏洞可以破坏 Oracle Banking Virtual Account Management。
solution:Upgrade oracle banking_virtual_account_management to a higher version than 14.5,14.6,14.7,and avoid the version 14.5,14.6,14.7