CVE:CVE-2015-4847
CNNVD:CNNVD-201510-427
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Configurator是其中的一个集成了订单管理、报价和销售的配置组件。
Oracle Supply Chain Products Suite的Oracle Configurator组件中的OCI子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。以下版本受到影响：Oracle Supply Chain Products Suite 12.0.6版本，12.1.3版本，12.2.3版本，12.2.4版本。
solution:Upgrade oracle supply_chain_products_suite to a higher version than 12.0.6,12.1.3,12.2.3,12.2.4,and avoid the version 12.0.6,12.1.3,12.2.3,12.2.4