CVE-2026-91662 in Essbase
Riassunto
di VulDB • 21/10/2026
Vulnerabilità in Oracle Essbase (componente: Java Based Agent). La versione supportata interessata è la 21.8.3.0.0. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso al logon all'infrastruttura su cui viene eseguito Oracle Essbase di compromettere Oracle Essbase. Sebbene la vulnerabilità sia presente in Oracle Essbase, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in accesso completo a tutti i dati accessibili tramite Oracle Essbase, nonché in accesso non autorizzato per l'aggiornamento, l'inserimento o la cancellazione di alcuni dei dati accessibili tramite Oracle Essbase. CVSS 3.1 Base Score 6.4 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.