PT-2022-2348
CVE-2021-35683
·
Publicado
2022-01-19
·
Atualizado
2022-01-20
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Oracle Essbase anteriores à 11.1.2.4.047
Descrição
O problema está relacionado à validação insuficiente de entradas no componente EAS Console do Oracle Essbase Administration Services. Isso permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o Oracle Essbase Administration Services. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Essbase Administration Services e podem impactar significativamente outros produtos.
Recomendações
Para versões anteriores à 11.1.2.4.047, atualize para a versão 11.1.2.4.047 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente EAS Console via HTTP para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾