ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Installation Security). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة سهلة الاستغلال لمهاجم يملك صلاحيات منخفضة مع تسجيل الدخول إلى البنية التحتية التي يتم فيها تنفيذ JD Edwards EnterpriseOne Tools اختراق JD Edwards EnterpriseOne Tools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ على JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 هي 7.8 (تأثيرات على السرية والسلامة والتوفر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).