Veille sécuritéBackend & données
P4Faible
Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant distant non authentifié d’obtenir un accès en lecture à une partie des données accessibles via HTTP. La version concernée indiquée est 21.8.3.0.0; aucun correctif n’est précisé dans les données fournies.
Java
IdentifiantCVE-2026-91650
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91650
Analyse technique
Exploitation difficile via HTTP, à distance, sans authentification ni interaction utilisateur. L’impact indiqué est une lecture non autorisée d’une partie des données accessibles à Oracle Essbase.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication à 2026-10-20T22:21:05.233Z, soit le 2026-10-21 à 00:21:05.233 +02:00, dans la période demandée. L’horodatage de mise à jour NVD est administratif et ne constitue pas à lui seul un nouvel événement.
ImpactLecture non autorisée d’une partie des données accessibles à Oracle Essbase.
Versions affectéesOracle Essbase : 21.8.3.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
EPSS0,27% · percentile 18,0%
Publication2026-10-20T22:21:05.233Z
Mise à jour2026-10-21T18:44:55.490Z
Action recommandée
Vérifier les déploiements Oracle Essbase 21.8.3.0.0, restreindre l’accès HTTP aux interfaces concernées et appliquer les correctifs Oracle lorsqu’ils sont disponibles.
Sources
Priorisation DFS : P4 · 1 source(s).