ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Enterprise Infrastructure SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. ثغرة سهلة الاستغلال تسمح لمهاجم دون مصادقة ولديه وصول إلى قطاع الاتصالات المادي المتصل بالههاز الذي يتم تنفيذ JD Edwards EnterpriseOne Tools عليه باختراق JD Edwards EnterpriseOne Tools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحرجة أو كافة البيانات التي يمكن الوصول إليها بواسطة JD Edwards EnterpriseOne Tools بالإضافة إلى الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل إلى كافة البيانات التي يمكن الوصول إليها بواسطة JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 هي 8.1 (تأثيرات السرية والسلامة). متجه CVSS: (CVSS:3.1\/AV:A\/AC:L\/PR:N\/UI:N\/S:U\/C:H\/I:H\/A:N).