PT-2021-7115 · Oracle · Hyperion Essbase Administration Services+2
Kajetan Rostojek
·
Publicado
2021-07-20
·
Atualizado
2021-07-23
·
CVE-2021-2349
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Oracle Essbase versões 11.1.2.4 e 21.2
Descrição
O problema está relacionado à validação insuficiente de entradas no componente EAS Console do Oracle Essbase Administration Services. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Hyperion Essbase Administration Services, levando potencialmente ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis.
Recomendações
Para a versão 11.1.2.4, atualize para uma versão que corrija o problema de validação insuficiente de entradas.
Para a versão 21.2, atualize para uma versão que corrija o problema de validação insuficiente de entradas.
Como solução alternativa temporária, considere restringir o acesso ao componente EAS Console para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eas Console
Hyperion Essbase Administration Services
Oracle Essbase