Уязвимость подкомпонента User Interface компонента Oracle Financial Services Loan Loss Forecasting and Provisioning банковской аналитической системы имитационного моделирования Oracle Financial Services Applications, позволяющая нарушителю создавать, удалять или изменять права доступа к защищаемой информации или получить доступ на чтение данных

Уязвимость подкомпонента User Interface компонента Oracle Financial Services Loan Loss Forecasting and Provisioning банковской аналитической системы имитационного моделирования Oracle Financial Services Applications связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать, удалять или изменять права доступа к защищаемой информации или получить доступ на чтение данных при помощи HTTP-запросов

CVE: CVE-2020-2938
CVSS v2.0: 7.5