CVE:CVE-2017-10427
CNNVD:CNNVD-201710-691
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Xstore Point of Service是其中的一个零售服务点管理组件。
Oracle Retail Applications中的Oracle Retail Xstore Point of Service组件的Point of Sale子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。以下版本受到影响：Retail Xstore Point of Service 6.0.11版本，6.5.11版本，7.0.6版本，7.1.6版本，15.0.1版本。
solution:Upgrade oracle retail_xstore_point_of_service to a higher version than 6.0.11,6.5.11,7.0.6,7.1.6,15.0.1,and avoid the version 6.0.11,6.5.11,7.0.6,7.1.6,15.0.1