PT-2025-42953
CVE-2025-53056
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أدوات Oracle JD Edwards EnterpriseOne، الإصدارات من 9.2.0.0 إلى 9.2.9.4
الوصف
توجد ثغرة أمنية يسهل استغلالها في أدوات Oracle JD Edwards EnterpriseOne (المكون: Object and Environment Tech) تتيح لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول HTTP، اختراق النظام. تتطلب الهجمات الناجحة تفاعلًا من شخص آخر غير المهاجم. وعلى الرغم من أن الثغرة موجودة في JD Edwards EnterpriseOne Tools، إلا أن الهجمات قد تؤثر على منتجات أخرى. وقد يؤدي الاستغلال الناجح إلى تعديل البيانات أو إدراجها أو حذفها دون إذن، بالإضافة إلى الوصول للقراءة إلى بعض البيانات دون إذن.
التوصيات
قم بتحديث JD Edwards EnterpriseOne Tools إلى إصدار أحدث من 9.2.9.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾