CVE-2021-35651
Açıklama
Oracle Essbase ürününün Essbase Administration Services bileşenindeki (bileşen: EAS Console) güvenlik açığı. Etkilenen desteklenen sürümler 11.1.2.4.046 öncesi ve 21.3 öncesidir. Kolayca sömürülebilen güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Essbase Administration Services'i ele geçirmesine olanak tanır. Güvenlik açığı Essbase Administration Services'te olmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişim veya Essbase Administration Services tarafından erişilebilen tüm verilere tam erişimin yanı sıra Essbase Administration Services tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.5 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Nasıl düzeltilir
- oracle essbase_administration_services11.1.2.4.046, 21.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle essbase_administration_services | v < 11.1.2.4.046, 21.0 ≤ v < 21.3 | 11.1.2.4.046, 21.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.