PT-2024-10267 · Oracle · Jd Edwards Enterpriseone Tools
CVE-2025-21517
·
Publicado
2024-12-25
·
Atualizado
2025-01-22
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do JD Edwards EnterpriseOne Tools anteriores à 9.2.9.0
Descrição
O problema está relacionado a uma vulnerabilidade no componente Web Runtime SEC do JD Edwards EnterpriseOne Tools, que pode ser explorada por um invasor com privilégios limitados e acesso à rede via HTTP. Essa vulnerabilidade permite acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do JD Edwards EnterpriseOne Tools. A vulnerabilidade está associada a falhas no mecanismo de autorização, possibilitando que um invasor remoto leia, modifique e exclua arquivos.
Recomendações
Para versões anteriores à 9.2.9.0, atualize para a versão 9.2.9.0 ou posterior para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.
Correção
Incorrect Authorization
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jd Edwards Enterpriseone Tools