CVE:CVE-2007-2135
CNNVD:CNNVD-200704-469
Oracle Database是一款商业性质大型数据库系统。
E-Business套件的ADI_BINARY组件中的一个参数可能会传输给ADI_DISPLAY_REPORT，存在权限许可和访问控制漏洞。攻击者可以浏览APPS.FND_DOCUMENTS表中的任意文档；
solution:Upgrade oracle e-business_suite to a higher version than *