CVE:CVE-2021-2347
CNNVD:CNNVD-202107-1420
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。
Oracle Hyperion 11.2.5.0存在安全漏洞，该漏洞允许高特权的攻击者通过HTTP网络访问来危害Hyperion基础设施技术。此漏洞的成功攻击可能导致对关键数据的未经授权访问或对所有Hyperion Infrastructure Technology可访问数据的完全访问以及未经授权的更新。
solution:Upgrade oracle hyperion_infrastructure_technology to a higher version than 11.2.5.0,and avoid the version 11.2.5.0