CVE:CVE-2017-10397
CNNVD:CNNVD-201710-721
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Fleet Management是其中的一个车队管理组件。
Oracle Hospitality Applications中的Oracle Hospitality Cruise Fleet Management组件9.0.2.0版本的BaseMasterPage子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
solution:Upgrade oracle hospitality_cruise_fleet_management to a higher version than 9.0.2.0,and avoid the version 9.0.2.0