CVE:CVE-2018-3215
CNNVD:CNNVD-201810-877
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Endeca Information Discovery Integrator是其中的一个基于Web的企业数据发现平台组件。
Oracle Fusion Middleware中的Endeca Information Discovery Integrator组件3.1.0版本和3.2.0版本的Integrator ETL子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
solution:Upgrade oracle endeca_information_discovery_integrator to a higher version than 3.1.0,3.2.0,and avoid the version 3.1.0,3.2.0