CVE:CVE-2021-35651
CNNVD:CNNVD-202110-1468
Oracle Essbase是美国甲骨文（Oracle）公司的一个应用软件。使组织能够使用假设分析和数据可视化工具从多维数据集中快速生成洞察力。
Oracle Essbase 的 Essbase Administration Services 产品中存在安全漏洞，该漏洞允许通过 HTTP 访问网络的低特权攻击者破坏 Essbase 管理服务。虽然该漏洞存在于 Essbase Administration Services 中，但攻击可能会显着影响其他产品。成功攻击此漏洞可能会导致对关键数据的未授权访问或对所有 Essbase Administration Services 可访问数据的完全访问，以及对某些 Essbase Administration Services 可访问数据的未授权更新、插入或删除访问。
solution:Upgrade oracle essbase_administration_services to a higher version than 11.1.2.4.046,21.3,and avoid the version (,11.1.2.4.046),[21.0,21.3)