CVE:CVE-2016-5540
CNNVD:CNNVD-201610-599
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Xstore Payment是其中的一个零售服务支付组件。
Oracle Retail Applications 1.x版本的Oracle Retail Xstore Payment组件中的Security子组件存在本地安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
solution:Upgrade oracle micros_xstore_payment to a higher version than 1.0,and avoid the version 1.0