PT-2025-4244
CVE-2025-21515
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JD Edwards EnterpriseOne Tools الأقدم من 9.2.9.0
الوصف
تتعلق المشكلة بانعدام المصادقة على وظيفة حاسمة في مكون Web Runtime SEC التابع لـ JD Edwards EnterpriseOne Tools. ويمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام طلب HTTP مصمم خصيصًا لهذا الغرض، مما قد يؤثر على سرية وسلامة وتوافر المعلومات المحمية. وقد تؤدي الهجمات الناجحة إلى الاستيلاء على السيطرة على JD Edwards EnterpriseOne Tools.
التوصيات
بالنسبة للإصدارات الأقدم من 9.2.9.0، قم بالتحديث إلى الإصدار 9.2.9.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون Web Runtime SEC لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بتقييد الوصول عبر الشبكة باستخدام بروتوكول HTTP لتقليل مساحة الهجوم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾