CVE:CVE-2021-2415
CNNVD:CNNVD-202107-1423
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。
Oracle E-Business套件的Oracle Time and Labor产品(组件:Timecard)存在输入验证错误漏洞，该漏洞允许低特权的攻击者通过HTTP网络访问危及Oracle Time and Labor。此漏洞可能导致对关键数据或所有Oracle Time and Labor可访问数据的未经授权创建、删除或修改访问，以及对关键数据的未经授权访问或对所有Oracle Time and Labor可访问数据的完全访问。受影响的版本为12.1.1 ~ 12.1.3和12.2.3 ~ 12.2.10。
solution:Upgrade oracle time_and_labor to a higher version than 12.1.3,12.2.10,and avoid the version [12.1.1,12.1.3],[12.2.3,12.2.10]