Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant local disposant de privilèges élevés d’accéder aux données accessibles à Essbase. La version concernée indiquée est 21.8.3.0.0; aucun correctif n’est précisé dans les données fournies.
Java
IdentifiantCVE-2026-91649
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91649
Analyse technique
Exploitation locale par un attaquant disposant de privilèges élevés, sans interaction utilisateur. L’impact indiqué est l’accès non autorisé à des données sensibles, potentiellement toutes les données accessibles au produit, avec changement de portée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication à 2026-10-20T22:21:05.123Z, soit le 2026-10-21 à 00:21:05.123 +02:00, dans la période demandée. L’horodatage de mise à jour NVD est administratif et ne constitue pas à lui seul un nouvel événement.
ImpactAccès non autorisé à des données sensibles accessibles à Oracle Essbase.
Versions affectéesOracle Essbase : 21.8.3.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.0 · CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
EPSS0,16% · percentile 5,1%
Publication2026-10-20T22:21:05.123Z
Mise à jour2026-10-21T18:44:55.490Z
Action recommandée
Vérifier les déploiements Oracle Essbase 21.8.3.0.0 et limiter les privilèges locaux élevés; appliquer les correctifs Oracle lorsqu’ils sont disponibles.
Sources
Priorisation DFS : P4 · 1 source(s).