CVE:CVE-2013-5795
CNNVD:CNNVD-201401-299
Oracle Supply Chain是美国甲骨文（Oracle）公司的一套供应链解决方案，该解决方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Demantra Demand Management是其中的一个用于管理供应链需求的组件。
Oracle Supply Chain Products Suite的Oracle Demantra Demand Management组件中在DM Others子组件存在安全漏洞。远程攻击者可通过HTTP协议利用该漏洞读取数据，影响数据的保密性。以下版本受到影响：Oracle Supply Chain Products Suite 7.2.0.3 SQL-Server，7.3.0，7.3.1，12.2.1，12.2.2，12.2.3。
solution:Upgrade oracle supply_chain_products_suite to a higher version than 7.2.0.3,and avoid the version 7.2.0.3; Upgrade oracle supply_chain_products_suite_sql-server to a higher version than 7.3.0,7.3.1,12.2.1,12.2.2,12.2.3,and avoid the version 7.3.0,7.3.1,12.2.1,12.2.2,12.2.3