CVE:CVE-2012-1714
CNNVD:CNNVD-201212-320
Oracle Hyperion财务管理软件是一个基于Web的财务系统软件。
Oracle Hyperion Financial Management 11.1.1.4和11.1.2.1.104版本中的TList 6 ActiveX控件中存在未明漏洞。通过未知向量，远程攻击者利用该漏洞执行任意代码。
solution:Upgrade oracle hyperion_financial_management to a higher version than 11.1.1.4,11.1.2.1.104,and avoid the version 11.1.1.4,11.1.2.1.104