CVE-2025-61763
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.7.3.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację. Wskaźnik CVSS 8.1.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych w systemie Oracle Essbase, co może prowadzić do utraty lub manipulacji krytycznymi danymi.
Rekomendacja
Zastosuj dostępne łatki lub aktualizacje od producenta Oracle dla wersji 21.7.3.0.0. Ogranicz dostęp do usługi HTTP dla zaufanych użytkowników.
Inne podatności w Oracle Essbase
Zobacz wszystkie- CVE-2026-70689Krytyczne
Podatność w produkcie Oracle Essbase (komponent: Infrastructure) w wersji 21.8.1.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-70688Wysokie
Podatność w produkcie Oracle Essbase (komponent Calculator) w wersji 21.8.1.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Essbase (component: Essbase Web Platform). The supported version that is affected is 21.7.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Essbase accessible data as well as unauthorized access to critical data or complete access to all Oracle Essbase accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS