PT-2022-2785 · Oracle · Jd Edwards Enterpriseone Tools
Publicado
2022-04-19
·
Atualizado
2022-04-28
·
CVE-2022-21464
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do JD Edwards EnterpriseOne Tools anteriores à 9.2.6.3
Descrição
A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Tools. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do JD Edwards EnterpriseOne Tools, bem como acesso de leitura não autorizado a um subconjunto de dados acessíveis do JD Edwards EnterpriseOne Tools. Isso se deve à validação insuficiente de entradas no componente Business Logic Infra SEC.
Recomendações
Para versões anteriores à 9.2.6.3, atualize para a versão 9.2.6.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Business Logic Infra SEC para minimizar o risco de exploração. Evite usar solicitações HTTP que possam acionar a vulnerabilidade até que o problema seja resolvido.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jd Edwards Enterpriseone Tools