CVE:CVE-2020-2953
CNNVD:CNNVD-202004-971
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Customer Management and Segmentation Foundation是其中的一个零售客户管理组件。
Oracle Retail Applications中的Retail Customer Management and Segmentation Foundation 18.0版本的Promotions组件存在安全漏洞。攻击者可利用该漏洞控制Retail Customer Management and Segmentation Foundation，影响数据的可用性、保密性和完整性。
solution:Upgrade oracle retail_customer_management_and_segmentation_foundation to a higher version than 18.0,and avoid the version 18.0