CVE:CVE-2014-2459
CNNVD:CNNVD-201404-340
Oracle Transportation Management是美国甲骨文（Oracle）公司的一套运输管理系统。该系统为托运方和第三方物流提供商提供了运输计划、运输执行、运费支付等功能。
Oracle Supply Chain Products Suite 6.3.2和6.3.3版本的Oracle Transportation Management组件中的Security子组件存在安全漏洞。本地攻击者可利用该漏洞执行任意代码，影响数据的保密性，完整性及可用性。
solution:Upgrade oracle supply_chain_products_suite to a higher version than 6.3.2,6.3.3,and avoid the version 6.3.2,6.3.3