Oracle Essbase (2026 年 8 月 CSPU)

critical Nessus 插件 ID 338625

语言：

简介

远程主机上安装的业务分析解决方案受到多个漏洞的影响。

描述

远程主机上安装的 Oracle Essbase 版本缺少 2026 年 8 月关键安全补丁更新 (CPU) 中的安全补丁。因此，该应用程序受到多个漏洞的影响：

- Oracle Essbase 中的漏洞（组件：Essbase Web Platform (Apache HTTP Server)）。支持的版本中受影响的是 21.8.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 访问网络，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。(CVE-2026-29167)

- Oracle Essbase 中的漏洞（组件：Infrastructure）。支持的版本中受影响的是 21.8.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 访问网络，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。
(CVE-2026-70689)

- Oracle Essbase 中的漏洞（组件：Calculator) 支持的版本中受影响的是 21.8.1.0.0。
可轻松利用的漏洞使得低权限攻击者可以通过 HTTP 进行网络访问，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。
(CVE-2026-70688)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。