Vulnerability in Oracle Essbase (component: Security). The supported version that is affected...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
認証されていない攻撃者がネットワーク経由で細工した通信を送ることで、Oracle Essbaseを停止させられる脆弱性です。繰り返し再現するハングやクラッシュが発生するおそれがあり、CVSS v3.1の基本スコアは7.5です。影響を受けるのはバージョン21.8.3.0.0で、最新の情報を確認してください。
Description d'origine La description telle que publiée par la source (souvent en anglais).
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Essbase. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Source: NIST National Vulnerability Database NVD GitHub Advisory
Références
- web oracle.com
- web nvd.nist.gov
- web github.com