PT-2022-14994 · Oracle · Jd Edwards Enterpriseone Tools
Houssam Sahli
·
Publicado
2022-10-18
·
Atualizado
2022-10-20
·
CVE-2022-21631
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
JD Edwards EnterpriseOne Tools, versões 9.2.6.4 e anteriores
Descrição
A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Os ataques podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis do JD Edwards EnterpriseOne Tools, bem como acesso não autorizado para leitura de um subconjunto de dados acessíveis do JD Edwards EnterpriseOne Tools.
Recomendações
Para as versões 9.2.6.4 e anteriores, atualize para uma versão posterior à 9.2.6.4 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jd Edwards Enterpriseone Tools