CVE:CVE-2017-10049
CNNVD:CNNVD-201708-042
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core CRM component是其中的一个核心组件。
Oracle Siebel CRM中的Siebel Core CRM组件的Search子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
solution:Upgrade oracle siebel_core-server_framework to a higher version than 16.0,17.0,and avoid the version 16.0,17.0