CVE:CVE-2021-2004
CNNVD:CNNVD-202101-1379
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core-Server BizLogic Script是其中的一个服务器BizLogic脚本组件。
Oracle Siebel CRM 的 Siebel Core - Server BizLogic Script 存在安全漏洞，该漏洞允许通过HTTP网络访问的低特权攻击者危及Siebel核心服务器BizLogic脚本。以下产品及版本受到影响：Siebel Core - Server BizLogic Script--Integration - Scripting--20.12 and prior。
solution:Upgrade oracle server_bizlogic_script to a higher version than 20.12,and avoid the version (,20.12]