一、 漏洞 CVE-2016-3533 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"Oracle E-Business Suite 12.1.1、12.1.2、12.1.3、12.2.3、12.2.4和12.2.5中的未指定漏洞允许远程攻击者通过与搜索相关的向量影响完整性。注意：以前的信息来自2016年7月的CPU。Oracle尚未对第三方声称此问题涉及多个开放重定向漏洞作出评论，这些漏洞允许远程攻击者将用户重定向到任意网站，并通过未指定向量进行钓鱼攻击。" Oracle E-Business Suite 12.1.1、12.1.2、12.1.3、12.2.3、12.2.4和12.2.5中的未指定漏洞允许远程攻击者通过与搜索相关的向量影响完整性。注意：以前的信息来自2016年7月的CPU。Oracle尚未对第三方声称此问题涉及多个开放重定向漏洞作出评论，这些漏洞允许远程攻击者将用户重定向到任意网站，并通过未指定向量进行钓鱼攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Unspecified vulnerability in the Oracle Knowledge Management component in Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, and 12.2.5 allows remote attackers to affect integrity via vectors related to Search. NOTE: the previous information is from the July 2016 CPU. Oracle has not commented on third-party claims that this issue involves multiple open redirect vulnerabilities, which allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Oracle E-Business Suite Oracle Knowledge Management组件安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Knowledge Management是其中的一个知识管理组件。 Oracle E-Business Suite中的Oracle Knowledge Management组件中的Search子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。以下版本受到影响：Oracle E-Bu
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-3533 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-3533 的情报信息