CVE:CVE-2015-0392
CNNVD:CNNVD-201501-514
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server BizLogic Script是其中的一个服务器BizLogic脚本组件。
Oracle Siebel CRM 8.1.1和8.2.2版本的Siebel Core - Server BizLogic Script组件中的Config - Scripting子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务。影响数据的保密性、完整性及可用性。
solution:Upgrade oracle siebel_crm to a higher version than 8.1.1,8.2.2,and avoid the version 8.1.1,8.2.2