CVE:CVE-2022-21388
CNNVD:CNNVD-202201-1646
Oracle Communications Applications是美国甲骨文（Oracle）公司的一个高级的通讯及合作服务应用。
Oracle Communications Applications 的 Oracle Communications Pricing Design Center 产品中存在安全漏洞，该漏洞允许低权限攻击者登录到执行 Oracle Communications Pricing Design Center 的基础设施，从而破坏 Oracle Communications Pricing Design Center。成功攻击此漏洞可能导致对 Oracle Communications Pricing Design Center 可访问数据的子集进行未经授权的读取访问。
solution:Upgrade oracle communications_pricing_design_center to a higher version than 12.0.0.3.0,12.0.0.4.0,and avoid the version 12.0.0.3.0,12.0.0.4.0