CVE:CVE-2021-2349
CNNVD:CNNVD-202107-1408
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。
Oracle Hyperion存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过HTTP网络访问，以危害Hyperion Essbase管理服务。此漏洞的成功攻击可能导致对关键数据的未经授权访问或对所有Hyperion Essbase Administration的完全访问。
solution:Upgrade oracle hyperion_essbase_administration_services to a higher version than 11.1.2.4,21.2,and avoid the version 11.1.2.4,21.2