CVE:CVE-2014-2455
CNNVD:CNNVD-201404-337
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。
Oracle Hyperion 11.1.2.2和11.1.2.3版本的Hyperion Common Admin组件中的User Interface子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性，完整性及可用性。
solution:Upgrade oracle hyperion to a higher version than 11.1.2.2,11.1.2.3,and avoid the version 11.1.2.2,11.1.2.3