PT-2025-4248
CVE-2025-21524
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JD Edwards EnterpriseOne Tools الأقدم من 9.2.9.0
الوصف
تتعلق المشكلة بانعدام المصادقة على وظيفة حاسمة في مكون Monitoring and Diagnostics SEC. تتيح هذه الثغرة الأمنية، التي يسهل استغلالها، لمهاجم غير مصدق له وصول إلى الشبكة عبر HTTP اختراق JD Edwards EnterpriseOne Tools، مما قد يؤدي إلى الاستيلاء على السيطرة على النظام. يمكن استغلال هذه الثغرة الأمنية باستخدام طلب HTTP مصمم خصيصًا.
التوصيات
بالنسبة للإصدارات الأقدم من 9.2.9.0، قم بالتحديث إلى الإصدار 9.2.9.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون Monitoring and Diagnostics SEC لتقليل مخاطر الاستغلال. تجنب استخدام المكون المعرض للثغرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾