Уязвимость компонента Infrastructure программного средства для обработки платежей в режиме реального времени Oracle Banking Payments, позволяющая нарушителю создать, удалить или изменить доступ к критически важным данным, получить доступ на чтение данных или вызвать частичный отказ в обслуживании

Уязвимость компонента Infrastructure программного средства для обработки платежей в режиме реального времени Oracle Banking Payments связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать, удалить или изменить доступ к критически важным данным, получить доступ на чтение данных или вызвать частичный отказ в обслуживании при помощи специально сформированных HTTP-запросов

CVE: CVE-2022-21475
CVSS v2.0: 6.1