ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Interoperability SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة سهلة الاستغلال لمهاجم دون مصادقة يتمتع بصوصج شبكي عبر بروتوكول SOAP اختراق JD Edwards EnterpriseOne Tools. وبينما توجد الثغرة في JD Edwards EnterpriseOne Tools، قد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها عبر JD Edwards EnterpriseOne Tools. درجة الأساس حسب CVSS 3.1 هي 8.6 (تأثيرات السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).