ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Monitoring and Diagnostics SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. ثغرة سهلة الاستغلال تسمح لمهاجم دون مصادقة ولديه وصول إلى قطاع الاتصالات المادي المتصل بالههاز الذي يتم تنفيذ JD Edwards EnterpriseOne Tools عليه باختراق JD Edwards EnterpriseOne Tools. على الرغم من أن الثغرة موجودة في JD Edwards EnterpriseOne Tools، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى البيانات الحرجة أو الوصول الكامل إلى كافة البيانات التي يمكن الوصول إليها بواسطة JD Edwards EnterpriseOne Tools بالإضافة إلى الوصول غير المصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات التي يمكن الوصول إليها بواسطة JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 هي 8.2 (تأثيرات السرية والسلامة). متجه CVSS: (CVSS:3.1\/AV:A\/AC:L\/PR:N\/UI:N\/S:C\/C:H\/I:L\/A:N).