CVE:CVE-2023-22022
CNNVD:CNNVD-202307-1592
Oracle Health Sciences Applications是美国甲骨文（Oracle）公司的一套用于医疗保健行业的临床研发解决方案。
Oracle Health Sciences Applications 的 Oracle Health Sciences Sciences Data Management Workbench product 存在安全漏洞，该漏洞源于 Blinding Functionality 模块允许通过 HTTP 进行网络访问的低权限攻击者破坏 Oracle Health Sciences Sciences Data Management Workbench。成功攻击此漏洞可能会导致对关键数据的未经授权的访问或对所有 Oracle Health Sciences Data Management Workbench 可访问数据的完全访问。
solution:Upgrade oracle health_sciences_applications to a higher version than 3.1.0.2,3.1.1.3,3.2.0.0,and avoid the version 3.1.0.2,3.1.1.3,3.2.0.0