CVE:CVE-2020-14745
CNNVD:CNNVD-202010-1065
IBM Oracle REST Data Services（ORDS）是美国IBM公司的一个 JAVA Web 的中间件应用。该中间件可将 Http/Https 等REST接口映射到数据库事务。
Oracle REST Data Services 存在安全漏洞，攻击者可利用该漏洞通过HTTP进行网络访问，从而危及Oracle REST数据服务。此漏洞的成功攻击可能导致对Oracle REST数据服务访问数据子集的未授权读取数据。以下产品及版本受到影响：11.2.0.4版本，12.1.0.2版本，12.2.0.1版本，18c版本和19c版本，ORDS 20.2.1之前版本。
solution:Upgrade oracle rest_data_services to a higher version than 20.2.1,11.2.0.4,12.1.0.2,12.2.0.1,18c,19c,and avoid the version (,20.2.1),11.2.0.4,12.1.0.2,12.2.0.1,18c,19c