PT-2022-14992 · Oracle · Jd Edwards Enterpriseone Tools

Houssam Sahli · Publicado 2022-10-18 · Atualizado 2022-10-20 · CVE-2022-21629

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

JD Edwards EnterpriseOne Tools, versões 9.2.6.4 e anteriores

Descrição

A vulnerabilidade permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Tools, exigindo a interação humana de uma pessoa que não seja o invasor. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis do JD Edwards EnterpriseOne Tools, bem como acesso não autorizado para leitura de um subconjunto desses dados. A vulnerabilidade pode afetar significativamente outros produtos.

Recomendações

Para as versões 9.2.6.4 e anteriores, atualize para uma versão posterior à 9.2.6.4 para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.

Correção

Identificadores relacionados

CVE-2022-21629

Produtos afetados

Jd Edwards Enterpriseone Tools

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-21629 · Aviso do Fabricante
• https://t.me/cibsecurity/51701 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21629 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2022.html · Aviso do Fabricante