ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Object and Env Tech SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة سهلة الاستغلإل لمهاجم دون مصادقة يملك إمكانية الوصول إلى الشبكة عبر HTTP اختراق JD Edwards EnterpriseOne Tools. وبينما توجد الثغرة في JD Edwards EnterpriseOne Tools، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية (تغير النطاق). قد تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات القابلة للوصول في JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 تبلغ 8.6 (تأثيرات السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).