Oracle Food and Beverage Applications 和 Oracle Hospitality Reporting and Analytics 访问控制错误漏洞
| CNNVD-ID编号 | CNNVD-202101-1407 | CVE编号 | CVE-2021-1997 |
| 发布时间 | 2021-01-19 | 更新时间 | 2021-01-25 |
| 漏洞类型 | 访问控制错误 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
Oracle Food and Beverage Applications和Oracle Hospitality Reporting and Analytics都是美国甲骨文（Oracle）公司的产品。Oracle Food and Beverage Applications是一套餐饮销售管理解决方案。Oracle Hospitality Reporting and Analytics是一套用于酒店的用于生成运营数据分析报告的平台。
Oracle Hospitality Reporting and Analytics product of Oracle Food and Beverage Applications 存在安全漏洞，该漏洞允许通过HTTP进行网络访问的低特权攻击者破坏Oracle好客报告和分析。以下产品及版本受到影响：Oracle Hospitality Reporting and Analytics--Report--12.1.0.2, 12.2.0.1, 18c, 19c。
漏洞补丁
目前厂商已发布升级了Oracle Food and Beverage Applications 和 Oracle Hospitality Reporting and Analytics 访问控制错误漏洞的补丁，Oracle Food and Beverage Applications 和 Oracle Hospitality Reporting and Analytics 访问控制错误漏洞的补丁获取链接：
https://www.oracle.com/security-alerts/cpujan2021.html
参考网址
来源:www.oracle.com
链接：https://www.oracle.com/security-alerts/cpujan2021.html
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-1407
评论