CVE:CVE-2021-2445
CNNVD:CNNVD-202107-1419
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。
Oracle Hyperion的Hyperion基础设施技术产品(组件:生命周期管理)存在安全漏洞，该漏洞允许高特权的攻击者通过HTTP网络访问来危害Hyperion基础设施技术。此漏洞的可能导致对关键数据或所有Hyperion Infrastructure Technology可访问数据以及unau的未经授权创建、删除或修改访问。受影响的版本为11.2.5.0。
solution:Upgrade oracle hyperion_infrastructure_technology to a higher version than 11.2.5.0,and avoid the version 11.2.5.0