CVE:CVE-2011-2272
CNNVD:CNNVD-201107-282
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。
Oracle PeopleSoft Products 9.0，Bundle，36，9.1，Bundle和13版本中的PeopleSoft Enterprise FSCM组件中存在安全漏洞。远程认证用户可通过“HTTP(s)”协议利用此漏洞影响eProcurement子组件，非法更新、插入、删除PeopleSoft Enterprise FSCM中的可访问数据，非法读取其子集数据。
solution:Upgrade oracle peoplesoft_enterprise_fscm to a higher version than 9.0:bundle36,9.1:bundle13,and avoid the version 9.0:bundle36,9.1:bundle13; Upgrade oracle peoplesoft_products to a higher version than 9.0:bundle36,9.1:bundle13,and avoid the version 9.0:bundle36,9.1:bundle13