PT-2021-7115
CVE-2021-2349
·
Publicado
2021-07-20
·
Atualizado
2021-07-23
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Oracle Essbase versões 11.1.2.4 e 21.2
Descrição
O problema está relacionado à validação insuficiente de entradas no componente EAS Console do Oracle Essbase Administration Services. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Hyperion Essbase Administration Services, levando potencialmente ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis.
Recomendações
Para a versão 11.1.2.4, atualize para uma versão que corrija o problema de validação insuficiente de entradas.
Para a versão 21.2, atualize para uma versão que corrija o problema de validação insuficiente de entradas.
Como solução alternativa temporária, considere restringir o acesso ao componente EAS Console para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾