Oracle Financial Services Applications的Oracle Banking Corporate Lending组件中的漏洞（子组件：核心模块）。受影响的受支持版本为12.3.0,12.4.0,12.5.0,14.0.0和14.1.0。易于利用的漏洞允许通过HTTP进行网络访问的低权限攻击者破坏Oracle Banking Corporate Lending。成功攻击此漏洞可能导致未经授权的更新，插入或删除对某些Oracle Banking Corporate Lending可访问数据的访问权限，以及对Oracle Banking Corporate Lending可访问数据的未授权读取访问权限。 CVSS 3.0基本分数5.4（机密性和完整性影响）。 CVSS载体：（CVSS：3.0 / AV：N / AC：L / PR：L / UI：N / S：U / C：L / I：L / A：N）。