CVE-2021-35652 in Essbase
Tóm tắt
Bởi VulDB • 30/06/2026
Lỗ hổng trong sản phẩm Essbase Administration Services của Oracle Essbase (thành phần: EAS Console). Phiên bản được hỗ trợ bị ảnh hưởng là các phiên bản trước 11.1.2.4.046. Lỗ hổng dễ khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua HTTP làm suy yếu Essbase Administration Services. Mặc dù lỗ hổng nằm ở Essbase Administration Services, nhưng các cuộc tấn công có thể tác động đáng kể đến nhiều sản phẩm khác. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền kiểm soát Essbase Administration Services. Điểm số CVSS 3.1 Base Score là 10.0 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.