CVE:CVE-2018-9019
CNNVD:CNNVD-201805-711
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Data Integrator是其中的一个综合的数据集成平台组件。
Oracle Fusion Middleware Oracle Data Integrator Dolibarr 7.0.2之前版本中存在SQL注入漏洞。远程攻击者可通过向脚本发送‘sortfield’参数利用该漏洞执行任意的SQL命令。（脚本包含：/accountancy/admin/accountmodel.php，/accountancy/admin/categories_list.php，/accountancy/admin/journals_list.php，/admin/dict.php，/admin/mails_templates.php或/admin/website.php）以下产品及版本受到影响：Oracle Data Integrator--Rest Service (Dolibarr)--11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0。
solution:Upgrade dolibarr dolibarr to a higher version than 7.0.2,and avoid the version (,7.0.2); Upgrade oracle data_integrator to a higher version than 11.1.1.9.0,12.2.1.3.0,12.2.1.4.0,and avoid the version 11.1.1.9.0,12.2.1.3.0,12.2.1.4.0