CVE:CVE-2018-3176
CNNVD:CNNVD-201810-915
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Common Events是其中的一个事件处理组件。
Oracle Hyperion中的Hyperion Common Events组件11.1.2.4版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据、更新、插入或删除数据，影响数据的保密性和完整性。
solution:Upgrade oracle hyperion_common_events to a higher version than 11.1.2.4,and avoid the version 11.1.2.4