CVE:CVE-2021-2117
CNNVD:CNNVD-202101-1455
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。
Oracle Database Server 的 Oracle Application Express Survey Builder 组件存在安全漏洞，该漏洞允许低特权攻击者拥有通过HTTP访问网络的有效用户帐户特权，从而危害Oracle Application Express Survey Builder。以下产品及版本受到影响：Oracle Application Express Survey Builder--Valid User Account--Prior to 20.2。
solution:Upgrade oracle application_express_survey_builder to a higher version than 20.2,and avoid the version (,20.2)