ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Interoperability SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة يصعب استغلإلها لمهاجم دون مصادقة يملك إمكانية الوصول إلى الشبكة عبر HTTPS اختراق JD Edwards EnterpriseOne Tools. قد تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحرجة أو جميع البيانات القابلة للوصول في JD Edwards EnterpriseOne Tools، بالإضافة إلى الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات القابلة للوصول في JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 تبلغ 7.4 (تأثيرات السرية والسلامة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).