CVE:CVE-2021-2333
CNNVD:CNNVD-202107-1449
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。
Oracle Database Server 中存在输入验证错误漏洞，该漏洞源于产品的Oracle XML DB组件为正确限制来自非授权角色的访问，攻击者可通过在拥有Alter User权限的情况下通过Oracle net获的对关键数据的未授权访问。以下产品及版本受到影响：Oracle Database Server  12.1.0.2、12.2.0.1、19c。
solution:Upgrade oracle xml_database to a higher version than 12.1.0.2,12.2.0.1,19c,and avoid the version 12.1.0.2,12.2.0.1,19c