CVE:CVE-2022-21472
CNNVD:CNNVD-202204-3774
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。
Oracle Financial Services Applications 存在输入验证错误漏洞，该漏洞允许通过 HTTP 访问网络的低权限攻击者破坏 Oracle FLEXCUBE Universal Banking。成功的攻击需要来自攻击者以外的人的人机交互。成功攻击此漏洞可能导致对关键数据或所有 Oracle FLEXCUBE Universal Banking 可访问数据的未授权创建、删除或修改访问，以及对 Oracle FLEXCUBE Universal Banking 可访问数据子集的未授权读取访问以及导致部分拒绝的未授权能力Oracle FLEXCUBE Universal Banking 的服务（部分 DOS）。
solution:Upgrade oracle flexcube_universal_banking to a higher version than 14.3.0,12.4.0,14.5.0,and avoid the version [14.0.0,14.3.0],12.4.0,14.5.0