CVE:CVE-2014-0425
CNNVD:CNNVD-201401-281
Oracle PeopleSoft Enterprise SCM Services Procurement是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案中的可帮助客户有效地管理整个采购过程中所有类型服务请求的软件，包括应用服务协议条款、可视化服务消费、自动化和跟踪服务采购流程等。
Oracle PeopleSoft Products 9.2版本的PeopleSoft Enterprise SCM Services Procurement组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
solution:Upgrade oracle peoplesoft_products to a higher version than 9.2,and avoid the version 9.2