CVE:CVE-2021-2288
CNNVD:CNNVD-202104-1561
Oracle Bills of Material是美国Oracle公司的一个应用软件。提供定义和使用物料清单所需的所有知识。
 Oracle E-Business Suite的Oracle Bills of Material Bill Issues 12.1.1-12.1.3 存在安全漏洞，该漏洞允许通过HTTP进行网络访问的低特权攻击者破坏Oracle账单。导致未经授权的创建、删除或修改、访问关键数据或所有Oracle重要数据清单可访问数据，以及未经授权的访问关键数据或全部Oracle重要数据清单可访问数据。
solution:Upgrade oracle bills_of_material to a higher version than 12.1.3,and avoid the version [12.1.1,12.1.3]