CVE:CVE-2019-2857
CNNVD:CNNVD-201907-899
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个用户界面框架组件。
Oracle Siebel CRM中的Siebel UI Framework组件的UIF Open UI子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
solution:Upgrade oracle siebel_ui_framework to a higher version than 19.0,and avoid the version (,19.0]