PT-2025-42984
CVE-2025-61763
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Essbase الإصدار 21.7.3.0.0
الوصف
توجد ثغرة أمنية في Oracle Essbase، وتحديدًا في مكون Essbase Web Platform. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP اختراق النظام. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى إنشاء أو حذف أو تعديل البيانات الحساسة دون إذن، بالإضافة إلى الوصول غير المصرح به إلى جميع البيانات التي يمكن الوصول إليها عبر Oracle Essbase.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾