CVE:CVE-2018-3127
CNNVD:CNNVD-201810-964
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Demantra Demand Management是其中的一个用于管理供应链需求的组件。
Oracle Supply Chain Products Suite中的Demantra Demand Management组件7.3.5版本和12.2版本的Product Security子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
solution:Upgrade oracle demantra_demand_management to a higher version than 7.3.5,12.2,and avoid the version 7.3.5,12.2