CVE:CVE-2018-3141
CNNVD:CNNVD-201810-950
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。Hyperion Essbase Administration Services是其中的一个用于管理Essbase数据库的组件，它提供了一个跨平台的图形用户界面，可同时查看和编辑多个Hyperion Essbase数据库、应用程序、脚本以及其他对象的属性。
Oracle Hyperion中的Hyperion Essbase Administration Services组件1.1.2.4版本的EAS Console子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
solution:Upgrade oracle hyperion to a higher version than 11.1.2.4,and avoid the version 11.1.2.4