CVE:CVE-2021-2344
CNNVD:CNNVD-202107-1347
Oracle Coherence是美国甲骨文（Oracle）公司的一个应用软件。提供对常用数据的快速访问来使可预测地扩展关键任务应用程序。
Oracle Coherence 存在安全漏洞，未经身份验证的攻击者可利用该漏洞通过T3,IIOP进行网络访问，从而破坏Oracle Coherence。以下产品及版本受到影响：Oracle Coherence 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0。
solution:Upgrade oracle coherence to a higher version than 3.7.1.0,12.1.3.0.0,12.2.1.3.0,12.2.1.4.0,14.1.1.0.0,and avoid the version 3.7.1.0,12.1.3.0.0,12.2.1.3.0,12.2.1.4.0,14.1.1.0.0