PT-2022-4696
CVE-2022-21508
·
Publicado
2022-07-19
·
Atualizado
2022-07-23
Descrição por
CVSS 2.0
5.9
MédiaMétricasAV:L/AC:L/Au:M/C:C/I:C/A:N
Nome do software vulnerável e versões afetadas
Oracle Essbase versão 21.3
Descrição
O problema está relacionado à validação insuficiente de entradas no componente de Segurança e Provisionamento do Oracle Essbase. Isso permite que um invasor com privilégios elevados e acesso de logon à infraestrutura comprometa o Oracle Essbase. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado a dados críticos ou a todos os dados acessíveis pelo Oracle Essbase.
Recomendações
Para o Oracle Essbase versão 21.3, atualize para uma versão que inclua a correção para este problema, pois não há solução alternativa específica disponível para esta versão.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾