CVE:CVE-2022-21474
CNNVD:CNNVD-202204-3777
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。
Oracle Financial Services Applications的 Oracle Banking Trade Finance存在安全漏洞，该漏洞允许通过 HTTP 进行网络访问的低权限攻击者破坏 Oracle Banking Trade Finance。成功的攻击需要来自攻击者以外的人的人机交互。成功攻击此漏洞可能导致对关键数据或所有 Oracle Banking Trade Finance 可访问数据的未经授权的创建、删除或修改访问，以及对 Oracle Banking Trade Finance 可访问数据的子集的未经授权的读取访问以及导致部分拒绝的未经授权的能力Oracle Banking Trade Finance 的服务（部分 DOS）。
solution:Upgrade oracle banking_trade_finance_process_management to a higher version than 14.5,and avoid the version 14.5