CVE:CVE-2022-21346
CNNVD:CNNVD-202201-1422
Oracle BI Publisher是美国甲骨文（Oracle）公司的一种报告解决方案，与传统报告工具相比，它可以更轻松、更快速地创作、管理和交付所有报告和文档。
Oracle BI Publisher 存在输入验证错误漏洞，该漏洞源于 Oracle BI Publisher 中的 BI Publisher 安全组件中的输入验证不正确。 远程未经身份验证的攻击者可以利用此漏洞访问敏感信息。该漏洞允许远程未经身份验证的攻击者访问敏感信息。
solution:Upgrade oracle bi_publisher to a higher version than 5.5.0.0.0,12.2.1.3.0,12.2.1.4.0,and avoid the version 5.5.0.0.0,12.2.1.3.0,12.2.1.4.0