ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Enterprise Infrastructure SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة قابلة للاستغلال بسهولة لمهاجم دون مصادقة ولديه إمكانية الوصول إلى الشبكة عبر HTTP اختراق JD Edwards EnterpriseOne Tools. تتطلب الهجمات الناجحة تفاعلاً بشريًا من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ على JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 هي 8.8 (مع تأثيرات على السرية والسلامة والتوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).