CVE:CVE-2016-3420
CNNVD:CNNVD-201604-430
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。
Oracle Supply Chain Products Suite的Oracle Agile PLM组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。以下版本受到影响：Oracle Supply Chain Products Suite 9.3.1.1版本，9.3.1.2版本，9.3.2版本，9.3.3版本。
solution:Upgrade oracle agile_product_lifecycle_management_framework to a higher version than 9.3.1.1,9.3.1.2,9.3.2,9.3.3,and avoid the version 9.3.1.1,9.3.1.2,9.3.2,9.3.3