ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Web Runtime SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة سهلة الاستغلال لمهاجم ذي صلاحيات منخفضة ويتمتع وصول شبكي عبر بروتوكول HTTP اختراق JD Edwards EnterpriseOne Tools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على JD Edwards EnterpriseOne Tools. درجة الأساس حسب CVSS 3.1 هي 8.8 (تأثيرات السرية والسلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).