CVE:CVE-2021-2460
CNNVD:CNNVD-202107-1431
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。
Oracle Database Server的Oracle Application Express Data Reporter组件存在输入验证错误漏洞，该漏洞允许低特权的攻击者通过HTTP网络访问的有效用户帐户特权，以破坏Oracle应用程序Express数据报告。受影响的版本为21.1.0.00.04之前。
solution:Upgrade oracle application_express to a higher version than 21.1.0.00.04,and avoid the version (,21.1.0.00.04)