【漏洞对象】Oracle E-Business Suite 【漏洞描述】 Oracle E-Business Suite以一套整合的技术为您提供市场领先的 Oracle 数据库和应用服务器产品。通过与 Oracle Enterprise Manager 10g Grid Control 等 Oracle 基础架构管理工具相集成，Oracle E-Business Suite 提供企业级的可伸缩性、性能和高可用性，可为任何规模的企业降低总拥有成本。其/OA_HTML/cabo/jsps/a.jsp页面的redirected参数可以输入任意域名，实现任意url跳转。

1.及时更新最新版本。网址：<a href="https://www.oracle.com/technetwork/cn/apps-tech/ebusiness/downloads/index.html" rel="nofollow">https://www.oracle.com/technetwork/cn/apps-tech/ebusiness/downloads/index.html</a> 2.控制有缺陷页面的访问权限。