CVE:CVE-2018-3008
CNNVD:CNNVD-201807-1421
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Marketing是其中的一个基于互联网的营销管理组件。
Oracle E-Business Suite 12.1.1版本、12.1.2版本和12.1.3版本中的Marketing组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的完整性和保密性。
solution:Upgrade oracle marketing to a higher version than 12.1.1,12.1.2,12.1.3,and avoid the version 12.1.1,12.1.2,12.1.3