Podatności Oracle Essbase

Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Essbase. CVSS 3.1 Base Score 9.8.

Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w Oracle Essbase (komponent: Federated Partitions) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację lub usunięcie oraz częściowe zakłócenie dostępności (partial DoS), z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. CVSS 9.1.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować dane. CVSS 9.3.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Essbase. CVSS 9.9.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Essbase. CVSS 9.9.

Podatność w produkcie Oracle Essbase (komponent: Infrastructure) w wersji 21.8.1.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na wywołanie zawieszenia lub powtarzalnej awarii (pełna odmowa usługi).

Podatność w Oracle Essbase (komponent: Java Based Agent) w wersji 21.8.3.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle Essbase, na przejęcie kontroli nad Oracle Essbase, co może znacząco wpłynąć na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w Oracle Essbase, a także nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Essbase.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może wywołać częściową odmowę usługi (partial DoS).

Podatność w Oracle Essbase (komponent Build) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Essbase.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może nieautoryzowanie modyfikować, wstawiać lub usuwać dane, odczytywać część danych oraz wywołać częściową odmowę usługi.

Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.8.3.0.0. Umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych oraz modyfikację, wstawianie lub usuwanie części danych Essbase, z możliwym wpływem na inne produkty.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.8.3.0.0. Trudny w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego może doprowadzić do przejęcia Essbase i wpłynąć na inne produkty.

Podatność w Oracle Essbase (komponent Java Based Agent) w wersji 21.8.3.0.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Essbase. CVSS 3.1 Base Score 3.7 (wpływ na poufność).

Podatność w Oracle Essbase w komponencie Java Based Agent w wersji 21.8.3.0.0. Wysoko uprawniony atakujący z logowaniem do infrastruktury Essbase może uzyskać nieautoryzowany dostęp do krytycznych lub wszystkich danych Essbase, z możliwym wpływem na inne produkty.

Podatność w Oracle Essbase w komponencie Java Based Agent w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowany odczyt części danych Essbase.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Trudny w wykorzystaniu atak przez TCP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Essbase.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może nieautoryzowanie modyfikować, wstawiać lub usuwać dane, odczytywać część danych oraz wywołać częściową odmowę usługi.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.

Podatność w Oracle Essbase w komponencie Java Based Agent w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego umożliwia modyfikację, wstawianie lub usuwanie części danych, nieautoryzowany odczyt podzbioru danych oraz częściową odmowę usługi.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Umożliwia ona niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt części danych dostępnych w Oracle Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Essbase, z możliwym wpływem na inne produkty.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Essbase, z możliwym wpływem na inne produkty.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Trudny w wykorzystaniu atak przez T3 i IIOP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Essbase.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może uzyskać nieautoryzowany odczyt części danych dostępnych w Oracle Essbase.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Wysokouprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa Oracle Essbase, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Essbase, z możliwym wpływem na inne produkty.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych dostępnych w Oracle Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Essbase (komponent Calculator) w wersji 21.8.1.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.7.3.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację. Wskaźnik CVSS 8.1.