CVE:CVE-2017-3525
CNNVD:CNNVD-201704-1259
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise SCM Services Procurement是其中的一个企业人力资本管理解决方案中的可帮助客户有效地管理整个采购过程中所有类型服务请求的软件。
Oracle PeopleSoft Products中的PeopleSoft Enterprise SCM Service Procurement组件9.2版本的Usability子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
solution:Upgrade oracle peoplesoft_enterprise_scm_services_procurement to a higher version than 9.2,and avoid the version 9.2