CVE:CVE-2023-22010
CNNVD:CNNVD-202307-1582
Oracle Essbase是美国甲骨文（Oracle）公司的一个应用软件。使组织能够使用假设分析和数据可视化工具从多维数据集中快速生成洞察力。
Oracle Essbase 存在安全漏洞，该漏洞源于 Security and Provisioning 模块允许通过 HTTP 进行网络访问的高权限攻击者破坏 Oracle Essbase。成功攻击此漏洞可能会导致对 Oracle Essbase 可访问数据的子集进行未经授权的读取访问。
solution:Upgrade oracle essbase to a higher version than 21.4.3.0.0,and avoid the version 21.4.3.0.0