CVE:CVE-2014-2399
CNNVD:CNNVD-201404-282
Oracle Endeca Server是美国甲骨文（Oracle）公司的一款混合型的搜索分析数据库，它将不同源数据库和多样的数据组织成一个灵活的数据模型，并通过数据模型、列存储和内存中的分析将搜索、导航和分析统一起来提供快速应答。
Oracle Fusion Middleware 2.2.2版本的Oracle Endeca Server组件中的Oracle Endeca Information Discovery (Formerly Latitude)子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
solution:Upgrade oracle fusion_middleware to a higher version than 2.2.2,and avoid the version 2.2.2