ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Enterprise Infrastructure SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة سهلة الاستغلإل لمهاجم يملك صلاحيات منخفضة ولديه إمكانية الوصول إلى الشبكة عبر HTTP اختراق JD Edwards EnterpriseOne Tools. قد تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحرجة أو جميع البيانات القابلة للوصول في JD Edwards EnterpriseOne Tools، بالإضافة إلى الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات القابلة للوصول في JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 تبلغ 8.1 (تأثيرات السرية والسلامة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).