ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Monitoring and Diagnostics SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة سهلة الاستغلإل لمهاجم يملك صلاحيات منخفضة ولديه إمكانية الوصول إلى الشبكة عبر HTTP اختراق JD Edwards EnterpriseOne Tools. قد تؤدي الهجمات الناجحة لهذه الثغرة إلى السيطرة على JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 تبلغ 8.8 (تأثيرات السرية والسلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).