CVE:CVE-2021-2104
CNNVD:CNNVD-202101-1374
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。
Oracle Supply Chain 的 Oracle Complex Maintenance, Repair和Overhaul 存在安全漏洞，该漏洞允许未经身份验证的攻击者过HTTP进行网络访问，危及Oracle复杂的维护、修复和彻底检查。以下产品及版本受到影响：Oracle Complex Maintenance, Repair, and Overhaul--Dialog Box--11.5.10, 12.1, 12.2。
solution:Upgrade oracle complex_maintenance,_repair,_and_overhaul to a higher version than 11.5.10,12.1,12.2,and avoid the version 11.5.10,12.1,12.2