CVE-2026-91646 in Essbase
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en Oracle Essbase (componente: Seguridad). La versión compatible afectada es la 21.8.3.0.0. Una vulnerabilidad de difícil explotación permite que un atacante no autenticado con acceso a través de T3, IIOP comprometa Oracle Essbase. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Essbase, así como acceso no autorizado para leer un subconjunto de los datos accesibles de Oracle Essbase y la capacidad no autorizada de causar una denegación parcial de servicio (parcial DOS) de Oracle Essbase. CVSS 3.1 Base Score 5.6 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.