Oracle E-Business Suite的Oracle Applications Manager组件中的漏洞（子组件：SQL扩展）。受影响的受支持版本为12.1.1,12.1.2,12.1.3,12.2.3,12.2.4,12.2.5,12.2.6,12.2.7和12.2.8。易于利用的漏洞允许通过HTTP进行网络访问的未经身份验证的攻击者破坏Oracle Applications Manager。成功的攻击需要攻击者以外的人进行人工交互。成功攻击此漏洞可能导致未经授权的更新，插入或删除对某些Oracle Applications Manager可访问数据的访问。 CVSS 3.0基本分数4.3（完整性影响）。 CVSS矢量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)。