CVE:CVE-2021-2435
CNNVD:CNNVD-202107-1372
Oracle Essbase是美国甲骨文（Oracle）公司的一个应用软件。使组织能够使用假设分析和数据可视化工具从多维数据集中快速生成洞察力。
Oracle Essbase 11.1.2.4版本存在输入验证错误漏洞，未经验证的攻击者可利用该漏洞通过HTTP网络访问，以危害Essbase分析提供商服务。
solution:Upgrade oracle essbase_analytic_provider_services to a higher version than 11.1.2.4,and avoid the version 11.1.2.4