CVE-2023-21961
Açıklama
Oracle Essbase'in Oracle Hyperion Essbase Administration Services ürününde (bileşen: EAS Administration ve EAS Console) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 21.4.3.0.0'dır. Kolayca istismar edilebilen bu açık, Oracle Hyperion Essbase Administration Services'in çalıştığı altyapıya oturum açmış yüksek yetkili bir saldırganın, Oracle Hyperion Essbase Administration Services sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Hyperion Essbase Administration Services içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişimle veya erişilebilir tüm Oracle Hyperion Essbase Administration Services verilerine tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.0'dır (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle hyperion_essbase_administration_services | 21.4.3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.