CVE:CVE-2021-2273
CNNVD:CNNVD-202104-1553
Oracle Legal Entity Configurator是美国Oracle公司的一个应用软件。用于标识具有法律实体分类的当事方的常规信息。
Oracle Legal Entity Configurator Create Contracts 12.1.1-12.1.3 存在安全漏洞，该漏洞允许通过HTTP进行网络访问的低特权攻击者危害Oracle合法实体配置器。
solution:Upgrade oracle legal_entity_configurator to a higher version than 12.1.3,and avoid the version [12.1.1,12.1.3]