Oracle E-Business Suite的Oracle Email Center组件中的漏洞（子组件：消息显示）。受影响的受支持版本为12.1.1,12.1.2,12.1.3,12.2.3,12.2.4,12.2.5,12.2.6,12.2.7和12.2.8。易于利用的漏洞允许通过HTTP进行网络访问的未经身份验证的攻击者破坏Oracle Email Center。成功的攻击需要来自攻击者以外的人员进行人工交互，并且当漏洞位于Oracle Email Center时，攻击可能会对其他产品产生重大影响。成功攻击此漏洞可能导致未经授权的更新，插入或删除对某些Oracle Email Center可访问数据的访问。 CVSS 3.0基本分数4.7（完整性影响）。 CVSS矢量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)