ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة سهلة الاستغلال لمهاجم دون مصادقة لديه تسجيل دخول إلى البنية الأساسية حيث يتم تنفيذ JD Edwards EnterpriseOne Tools اختراق JD Edwards EnterpriseOne Tools. تتطلب الهجمات الناجحة تفاعلًا بشريًا من شخص آخر غير المهاجم. قد تؤدي الهجمات الناجحة لهذه الثغرة إلى السيطرة على JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 هي 7.8 (تأثيرات السرية والنزاهة والتوافر). ناقل CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).