PT-2025-4260
CVE-2025-21538
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JD Edwards EnterpriseOne Tools الأقدم من 9.2.9.2
الوصف
تتعلق المشكلة بمكون Web Runtime SEC ويمكن استغلالها بسهولة، مما يسمح لمهاجم غير مصدق عليه يتمتع بالوصول إلى الشبكة عبر HTTP باختراق JD Edwards EnterpriseOne Tools. تتطلب الهجمات الناجحة تفاعلًا بشريًّا من شخص آخر غير المهاجم. قد تؤثر هذه الثغرة الأمنية بشكل كبير على منتجات إضافية، وقد تؤدي إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها في JD Edwards EnterpriseOne Tools، فضلاً عن وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها في JD Edwards EnterpriseOne Tools. ترتبط هذه الثغرة الأمنية أيضًا بهجوم «تزوير الطلبات بين المواقع» (CSRF)، والذي يمكن استغلاله من قِبل مهاجم عن بُعد.
التوصيات
بالنسبة للإصدارات الأقدم من 9.2.9.2، قم بالتحديث إلى الإصدار 9.2.9.2 أو أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى مكون Web Runtime SEC لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، يجب توخي الحذر من الهجمات المحتملة من نوع CSRF واتخاذ تدابير لمنعها، مثل التحقق من صحة طلبات المستخدمين وتنفيذ إجراءات أمنية مناسبة. في الوقت الحالي، لا توجد معلومات أخرى حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾