CVE:CVE-2016-5534
CNNVD:CNNVD-201610-659
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Apps - Customer Order Management是其中的一个应用程序-客户订单管理组件。
Oracle Siebel CRM 16.1版本的Siebel Apps - Customer Order Management组件中的Customizable Prod/Configurator子组件存在远程安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
solution:Upgrade oracle siebel_user_interface_framework to a higher version than 16.1,and avoid the version 16.1