CVE:CVE-2021-35655
CNNVD:CNNVD-202110-1462
Oracle Essbase是美国甲骨文（Oracle）公司的一个应用软件。使组织能够使用假设分析和数据可视化工具从多维数据集中快速生成洞察力。
Oracle Essbase 的 Essbase Administration Services 产品中存在安全漏洞，该漏洞允许未经身份验证的攻击者通过 HTTP 访问网络来破坏 Essbase 管理服务。成功攻击此漏洞可能会导致对 Essbase Administration Services 可访问数据的子集进行未经授权的读取访问。
solution:Upgrade oracle essbase_administration_services to a higher version than 11.1.2.4.046,21.3,and avoid the version (,11.1.2.4.046),[21.0,21.3)