CVE:CVE-2018-3184
CNNVD:CNNVD-201810-907
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion BI+是其中的一个商务智能平台组件，它可对任何数据源提供管理报表和分析。
Oracle Hyperion中的Hyperion BI+组件11.1.2.4版本的IQR - Foundation Services子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
solution:Upgrade oracle hyperion_bi+ to a higher version than 11.1.2.4,and avoid the version 11.1.2.4