CVE:CVE-2022-21497
CNNVD:CNNVD-202204-3804
Oracle Web Services Manager（OWSM）是美国甲骨文（Oracle）公司的一个服务管理器，它提供了一个策略框架，用于在整个组织中一致地管理和保护 Web 服务。
Oracle Fusion Middleware Oracle Web Services Manager 存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过 HTTP 访问网络来破坏 Oracle Web Services Manager。成功攻击此漏洞可能导致对关键数据或所有 Oracle Web Services Manager 可访问数据的未经授权的创建、删除或修改访问，以及对关键数据的未授权访问或对所有 Oracle Web Services Manager 可访问数据的完全访问。
solution:Upgrade oracle web_services_manager to a higher version than 12.2.1.3.0,12.2.1.4.0,and avoid the version 12.2.1.3.0,12.2.1.4.0