ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة سهلة الاستغلال لمهاجم دون مصادقة لديه وصول إلى الشبكة عبر HTTPS اختراق JD Edwards EnterpriseOne Tools. قد تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحرجة أو جميع البيانات التي يمكن الوصول إليها عبر JD Edwards EnterpriseOne Tools، بالإضافة إلى الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع البيانات القابلة للوصول في JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 هي 9.1 (تأثيرات السرية والنزاهة). ناقل CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).