CVE:CVE-2022-21500
CNNVD:CNNVD-202205-3832
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。
Oracle E-Business Suite 的 Manage Proxies组件 12.1版本和12.2版本存在信息泄露漏洞。攻击者利用该漏洞通过 HTTP 进行网络访问，从而访问到机密数据。
solution:Upgrade oracle e-business_suite to a higher version than 12.2,and avoid the version 12.2; Upgrade oracle user_management to a higher version than 12.2.11,and avoid the version [12.2.4,12.2.11]