CVE-2021-2433 in Essbase Analytic Provider Services
Tóm tắt
Bởi VulDB • 23/06/2026
Lỗ hổng trong sản phẩm Essbase Analytic Provider Services của Oracle Essbase (thành phần: Web Services). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng là 11.1.2.4 và 21.2. Lỗ hổng dễ khai thác cho phép kẻ tấn công không xác thực với quyền truy cập mạng qua HTTP làm tổn hại đến Essbase Analytic Provider Services. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến khả năng gây treo hoặc lặp lại thường xuyên khiến dịch vụ bị sập hoàn toàn (DOS) của Essbase Analytic Provider Services mà không được ủy quyền. Điểm CVSS 3.1 Base Score là 7.5 (Ảnh hưởng đến Tính sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.