ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Interoperability SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة يصعب استغلالها لمهاجم دون مصادقة يتمتع بصلاحية الوصول إلى الشبكة عبر JDENET اختراق JD Edwards EnterpriseOne Tools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحرجة أو جميع البيانات التي يمكن الوصول إليها في JD Edwards EnterpriseOne Tools بالإضافة إلى الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها في JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 هي 7.4 (تأثيرات السرية والسلامة). متجه CVSS: (CVSS:3.1\/AV:N\/AC:H\/PR:N\/UI:N\/S:U\/C:H\/I:H\/A:N).