| CNNVD-ID编号 | CNNVD-201810-945 |
| CVE编号 | CVE-2018-3146 |
| 发布时间 | 2018-10-17 |
| 更新时间 | 2019-10-23 |
| 漏洞类型 | 资料不足 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | oracle |
Oracle iLearning是美国甲骨文（Oracle）公司的一套企业级学习管理系统（LMS），也是电子商务套件（Oracle E-Business Suite）的核心组件之一。该系统提供了管理、交付和跟踪基于课堂环境的联机培训的功能。
Oracle iLearning 6.1版本和6.2版本中的Learner Administration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
目前厂商已发布升级了Oracle iLearning组件安全漏洞的补丁，Oracle iLearning组件安全漏洞的补丁获取链接：
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
来源:BID