CVE:CVE-2018-2915
CNNVD:CNNVD-201807-1506
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion Data Relationship Management是其中的一个数据关系管理组件。
Oracle Hyperion中的Hyperion Data Relationship Management 11.1.2.4.330版本组件的Access and security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
solution:Upgrade oracle hyperion_data_relationship_management to a higher version than 11.1.2.4.330,and avoid the version 11.1.2.4.330