CVE:CVE-2018-3059
CNNVD:CNNVD-201810-968
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。
Oracle Siebel CRM 18.7版本、18.8版本和18.9版本中的Siebel UI Framework组件的UIF Open UI子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
solution:Upgrade oracle siebel_ui_framework to a higher version than 18.7,18.8,18.9,and avoid the version 18.7,18.8,18.9