CVE:CVE-2022-21575
CNNVD:CNNVD-202207-1600
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。SOA Suite是其中的一个用于构建、部署和管理面向服务架构（SOA）的组件。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。
Oracle WebCenter Sites Support Tools(component: User Interface)4.4.2之前版本存在输入验证错误漏洞，攻击者利用该漏洞可通过HTTP访问网络，导致对关键数据或所有Oracle WebCenter Sites Support Tools可访问数据未经授权的更新、插入或删除。
solution:Upgrade oracle webcenter_sites_support_tools to a higher version than 4.4.2,and avoid the version (,4.4.2]