Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-91659 Acceso no autorizado a datos en Oracle Essbase (Build)

Vulnerabilidad en Oracle Essbase, componente Build, en la versión 21.8.3.0.0. Es fácil de explotar y permite a un atacante con bajos privilegios y acceso de red vía HTTP obtener acceso no autorizado a datos críticos o a todos los datos accesibles, con posible impacto en productos adicionales.

Alerta de Nureq Monitor

Detectada 20 OCT · 20:22

CVSS 3.1

7.7ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 15

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-91659

Vulnerabilidad en Oracle Essbase, componente Build, en la versión 21.8.3.0.0. Es fácil de explotar y permite a un atacante con bajos privilegios y acceso de red vía HTTP obtener acceso no autorizado a datos críticos o a todos los datos accesibles, con posible impacto en productos adicionales.

Productos y versiones afectadas

  • Oracle Corporation Oracle Essbase

    • 21.8.3.0.0

Qué hacer

  1. Verificá si usás Oracle Essbase y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.7 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Cambiado
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

Vulnerability in Oracle Essbase (component: Build). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Essbase accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.