CVE:CVE-2022-21523
CNNVD:CNNVD-202207-1602
Oracle Fusion Middleware（Oracle融合中间件）和Oracle BI Publisher都是美国甲骨文（Oracle）公司的产品。Oracle Fusion Middleware是一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Service Bus是其中的一个支持管理服务与应用程序之间交互的组件。Oracle BI Publisher是一种报告解决方案，与传统报告工具相比，它可以更轻松、更快速地创作、管理和交付所有报告和文档。
Oracle BI Publisher(component: BI Publisher Security)12.2.1.3.0版本和12.2.1.4.0版本存在输入验证错误漏洞，攻击者利用该漏洞可通过HTTP访问网络，导致对Oracle BI Publisher数据的未授权读取。
solution:Upgrade oracle bi_publisher to a higher version than 12.2.1.3.0,12.2.1.4.0,and avoid the version 12.2.1.3.0,12.2.1.4.0