CVE:CVE-2014-4270
CNNVD:CNNVD-201407-465
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion Common Admin是其中的一个用于管理Essbase数据库的组件。
Oracle Hyperion 11.1.2.2和11.1.2.3版本的Hyperion Common Admin组件中的User Interface子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
solution:Upgrade oracle hyperion to a higher version than 11.1.2.2,11.1.2.3,and avoid the version 11.1.2.2,11.1.2.3