PT-2022-4696 · Oracle · Oracle Essbase

Publicado 2022-07-19 · Atualizado 2022-07-23 · CVE-2022-21508

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.9

Média

Vetor base

AV:L/AC:L/Au:M/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Oracle Essbase versão 21.3

Descrição

O problema está relacionado à validação insuficiente de entradas no componente de Segurança e Provisionamento do Oracle Essbase. Isso permite que um invasor com privilégios elevados e acesso de logon à infraestrutura comprometa o Oracle Essbase. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado a dados críticos ou a todos os dados acessíveis pelo Oracle Essbase.

Recomendações

Para o Oracle Essbase versão 21.3, atualize para uma versão que inclua a correção para este problema, pois não há solução alternativa específica disponível para esta versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-05586

CVE-2022-21508

Produtos afetados

Oracle Essbase

Referências · 6

• https://bdu.fstec.ru/vul/2022-05586 · Nota de Segurança
• https://oracle.com/security-alerts/cpujul2022.html · Aviso do Fabricante
• https://t.me/cvenotify/33664 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21508 · Nota de Segurança
• https://vuldb.com/ru/?id.204200 · Nota
• https://osv.dev/vulnerability/CVE-2022-21508 · Aviso do Fabricante