CVE:CVE-2017-10423
CNNVD:CNNVD-201710-695
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Back Office是其中的一个为零售商提供实时访问存储管理和报告功能的零售后台组件。
Oracle Retail Applications中的Oracle Retail Back Office组件的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。以下版本受到影响：Oracle Retail Back Office 13.2版本，13.3版本，13.4版本，14.0版本，14.1版本。
solution:Upgrade oracle retail_back_office to a higher version than 13.2,13.3,13.4,14.0,14.1,and avoid the version 13.2,13.3,13.4,14.0,14.1