CVE:CVE-2019-2817
CNNVD:CNNVD-201907-868
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Agile PLM（Product Lifecycle Management）是其中的一个产品生命周期管理组件。
Oracle Supply Chain Products Suite中的Agile PLM组件的Folders, Files & Attachments子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。以下产品及版本受到影响：Oracle Agile PLM 9.3.3版本，9.3.4版本，9.3.5版本，9.3.6版本。
solution:Upgrade oracle agile_product_lifecycle_management to a higher version than 9.3.3,9.3.4,9.3.5,9.3.6,and avoid the version 9.3.3,9.3.4,9.3.5,9.3.6