CVE:CVE-2023-22062
CNNVD:CNNVD-202307-1640
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。
Oracle Hyperion 的 Oracle Hyperion Financial Reporting product 存在安全漏洞，该漏洞源于 Repository 模块允许通过 HTTP 进行网络访问的低权限攻击者破坏 Oracle Hyperion Financial Reporting。虽然该漏洞存在于 Oracle Hyperion Financial Reporting 中，但攻击可能会严重影响其他产品（范围变更）。 成功攻击此漏洞可能会导致对关键数据的未经授权的访问或对所有 Oracle Hyperion Financial Reporting 可访问数据的完全访问，以及未经授权的能力导致 Oracle Hyperion Financial Reporting 的部分拒绝服务（部分 DOS）。
solution:Upgrade oracle hyperion to a higher version than 11.2.13.0.000,and avoid the version 11.2.13.0.000