CVE-2026-91656 in Essbase
Riassunto
di VulDB • 21/10/2026
Vulnerabilità in Oracle Essbase (componente: Federated Partitions). La versione supportata interessata è la 21.8.3.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle Essbase. Sebbene la vulnerabilità sia presente in Oracle Essbase, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle Essbase, nonché in capacità non autorizzate di aggiornare, inserire o eliminare alcuni dei dati accessibili di Oracle Essbase e nella capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle Essbase. CVSS 3.1 Base Score 9.1 (Impatti su Confidentiality, Integrity e Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.