CVE-2021-2350 in Hyperion Essbase Administration Services

الملخص

بحسب VulDB • 24/05/2026

ثغرة في منتج Hyperion Essbase Administration Services التابع لـ Oracle Essbase (المكون: EAS Console). الإصدارات المدعومة والمتأثرة هي 11.1.2.4 و21.2. تسمح الثغرة القابلة للاستغلال بسهولة بهجوم من قبل مهاجم غير مُصادَق عليه، لديه وصول عبر الشبكة عبر HTTP، لاختراق Hyperion Essbase Administration Services. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في Hyperion Essbase Administration Services. درجة CVSS 3.1 الأساسية هي 7.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/12/2020
• إفشاء: 21/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-178946
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01688
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-2350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-2350
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-2350/