Oracle Financial Services ApplicationsのOracle FLEXCUBE Universal Banking製品（コンポーネント：Relationship Pricing）における脆弱性です。影響を受けるサポート対象バージョンは14.0.0.0.0から14.8.0.0.0までとなっています。ネットワーク経由でHTTPアクセスが可能な低権限の攻撃者によって容易に悪用される脆弱性であり、この脆弱性によりOracle FLEXCUBE Universal Bankingが侵害される可能性があります。悪用されると、重要なデータへの不正アクセスまたはOracle FLEXCUBE Universal Bankingでアクセス可能なすべてのデータへの完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは6.5（機密性影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。