CVE:CVE-2022-21518
CNNVD:CNNVD-202207-1610
Oracle Health Sciences Applications是美国甲骨文（Oracle）公司的一套用于医疗保健行业的临床研发解决方案。Health Sciences Data Management Workbench是其中的一个提供端到端的临床数据管理功能的组件。
Oracle Health Sciences Applications（组件：User Interface）的 Oracle Health Sciences Data Management Workbench 2.4.8.7版本和2.5.2.1版本存在输入验证错误漏洞，该漏洞源于容易被利用的漏洞允许具有网络访问权限的低权限攻击者通过HTTP入侵Oracle Health Sciences Data Management Workbench。成功攻击该漏洞可导致未经授权访问关键数据或完全访问所有Oracle Health Sciences Data Management Workbench的可访问数据。CVSS 3.1基本得分6.5（保密性影响）。CVSS向量：（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N）。
solution:Upgrade oracle health_sciences_data_management_workbench to a higher version than 2.4.8.7,2.5.2.1,and avoid the version 2.4.8.7,2.5.2.1