CVE:CVE-2023-21994
CNNVD:CNNVD-202307-1577
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。
Oracle Fusion Middleware 的 Oracle Mobile Security Suite product 存在安全漏洞，该漏洞源于 Android Mobile Authenticator App 模块允许未经身份验证的攻击者访问附加到执行 Oracle 移动安全套件的硬件的物理通信段，从而破坏 Oracle 移动安全套件。成功攻击此漏洞可能会导致对关键数据的未经授权的访问或对所有 Oracle Mobile Security Suite 可访问数据的完全访问。
solution:Upgrade oracle fusion_middleware to a higher version than 11.1.2.3.1,and avoid the version (,11.1.2.3.1)