PT-2025-29610 · Oracle · Oracle Jd Edwards Enterpriseone Tools+1
CVE-2025-30760
·
Publicado
2025-07-15
·
Atualizado
2025-07-24
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle JD Edwards versões 9.2.0.0 até 9.2.9.3
Descrição
Este problema afeta o componente Web Runtime SEC do Oracle JD Edwards EnterpriseOne Tools. Um atacante com baixos privilégios e acesso à rede via HTTP pode comprometer o sistema, potencialmente levando à manipulação e acesso não autorizados a dados. Especificamente, os atacantes podem ser capazes de atualizar, inserir ou excluir dados, bem como ler informações sensíveis.
Recomendações
Oracle JD Edwards versão 9.2.0.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.1.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.2.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.3.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.4.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.5.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.6.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.7.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.8.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.9.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.9.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.9.2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle JD Edwards versão 9.2.9.3: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Jd Edwards
Oracle Jd Edwards Enterpriseone Tools