ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Installation Security). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تتيح ثغرة قابلة للاستغلال بسهولة لمهاجم دون مصادقة ولديه إمكانية تسجيل الدخول إلى البنية التحتية حيث يتم تنفيذ JD Edwards EnterpriseOne Tools اختراق النظام. تتطلب الهجمات الناجحة تفاعلاً بشريًا من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستحواذ على JD Edwards EnterpriseOne Tools. درجة أساس CVSS 3.1 هي 7.8 (تأثيرات على سرية البيانات، وسلامتها، وتوفرها). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).