Oracle Hyperion Workspace组件访问控制错误漏洞

CNNVD-ID编号	CNNVD-201907-889
CVE编号	CVE-2019-2735
发布时间	2019-07-16
更新时间	2020-08-25
漏洞类型	访问控制错误
漏洞来源	Mathew Nash of NCC Group, Fabio Pires of NCC Group
危险等级	低危
威胁类型	远程
厂商	N/A

漏洞介绍

Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Workspace是其中的一套模块化的商业智能平台。该平台可在单一协调环境中为各种数据源提供管理报告、查询和分析功能。

Oracle Hyperion中的Hyperion Workspace组件11.1.2.4版本的UI and Visualization子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。

目前厂商已发布升级了Oracle Hyperion Workspace组件访问控制错误漏洞的补丁，Oracle Hyperion Workspace组件访问控制错误漏洞的补丁获取链接：

https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html