CVE:CVE-2023-22060
CNNVD:CNNVD-202307-1631
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。
Oracle Hyperion 的 Oracle Hyperion Workspace product 存在安全漏洞，该漏洞源于 UI and Visualization 模块允许通过 HTTP 进行网络访问的低权限攻击者破坏 Oracle Hyperion Workspace。成功的攻击需要攻击者以外的人进行人际交互。 成功攻击此漏洞可能会导致对关键数据或所有 Oracle Hyperion Workspace 可访问数据进行未经授权的创建、删除或修改访问，以及对关键数据或所有 Oracle Hyperion Workspace 可访问数据进行未经授权的访问或完全访问，并导致部分数据受到未经授权的访问。 Oracle Hyperion Workspace 的拒绝服务（部分 DOS）。
solution:Upgrade oracle hyperion_workspace to a higher version than 11.2.13.0.000,and avoid the version 11.2.13.0.000