CVE:CVE-2021-2476
CNNVD:CNNVD-202110-1284
Oracle Transportation Management（Otm）是美国甲骨文（Oracle）公司的一种面向托运人和物流供应商的工具。用于提供运输规划和执行功能，并将运输规划、执行、运费支付和业务流程自动化集成到一个跨所有运输模式的应用程序上。
Oracle Supply Chain 的 Oracle Transportation Management 产品中存在安全漏洞，该漏洞允许未经身份验证的攻击者通过 HTTP 访问网络来破坏 Oracle 运输管理。成功攻击此漏洞可能会导致对 Oracle 运输管理可访问数据的子集进行未经授权的读取访问。
solution:Upgrade oracle transportation_management to a higher version than 6.4.3,and avoid the version 6.4.3