Vulnerabilidad en Oracle Essbase (componente: Security and Provisioning) (CVE-2022-21508)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/07/2022
Última modificación:
23/07/2022
Descripción
Vulnerabilidad en Oracle Essbase (componente: Security and Provisioning). La versión compatible que está afectada es 21.3. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la infraestructura en la que es ejecutado Oracle Essbase, comprometer a Oracle Essbase. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación no autorizada, la eliminación o el acceso a la modificación de los datos críticos o de todos los datos accesibles de Oracle Essbase, así como el acceso no autorizado a datos críticos o el acceso completo a todos los datos accesibles de Oracle Essbase. CVSS 3.1, Puntuación Base 5.8 (impactos en la Confidencialidad y la Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N).
Impacto
Puntuación base 3.x
5.80
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:oracle:essbase:21.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página