Oracle E-Business Suite的Oracle合作伙伴管理组件中的漏洞（子组件：Partner Dash板）。受影响的受支持版本为12.1.1,12.1.2,12.1.3,12.2.3,12.2.4,12.2.5,12.2.6,12.2.7和12.2.8。易于利用的漏洞允许通过HTTP进行网络访问的未经身份验证的攻击者破坏Oracle合作伙伴管理。成功的攻击需要来自攻击者以外的人员的人工交互，并且当漏洞在Oracle合作伙伴管理中时，攻击可能会对其他产品产生重大影响。成功攻击此漏洞可能导致未经授权访问关键数据或完全访问所有Oracle Partner Management可访问数据，以及未经授权更新，插入或删除对某些Oracle Partner Management可访问数据的访问权限。 CVSS 3.0基本分数8.2（机密性和完整性影响）。 CVSS矢量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).