CVE-2026-70689

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-284
KEV Durumu: Hayır

Yayım tarihi: 18 Ağustos 2026

Etkilenen: oracle essbase

Oracle Essbase'te (bileşen: Altyapı) güvenlik açığı bulundu. Etkilenen desteklenen sürüm 21.8.1.0.0'dır. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimlik doğrulaması yapılmamış bir saldırgana, HTTP üzerinden Oracle Essbase'i tehlikeye atma olanağı tanır. Bu güvenlik açığından başarılı bir şekilde yararlanılması, Oracle Essbase'in ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in Oracle Essbase (component: Infrastructure). The supported version that is affected is 21.8.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in takeover of Oracle Essbase. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referanslar

https://www.oracle.com/security-alerts/cspuaug2026.html

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.