CVE-2021-35655 in Essbase

الملخص

بحسب VulDB • 12/07/2026

ثغرة في منتج Essbase Administration Services التابع لـ Oracle Essbase (المكون: EAS Console). الإصدار المدعوم والمتأثر هو السابق للإصدار 11.1.2.4.046. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام HTTP بالسيطرة على Essbase Administration Services. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول المقروء غير المصرح به إلى مجموعة فرعية من البيانات المتاحة في Essbase Administration Services. درجة CVSS 3.1 الأساسية هي 5.3 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Oracle
• حجز: 28/06/2021
• إفشاء: 20/10/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-184648
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.01134
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35655
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35655/