CVE-2019-2565 in JD Edwards World Technical Foundation
Zusammenfassung
von VulDB • 03.08.2026
Schwachstelle in der JD Edwards World Technical Foundation-Komponente von Oracle JD Edwards Products (Unterkomponente: Service Enablement). Betroffene unterstützte Versionen sind A9.2, A9.3.1 und A9.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die JD Edwards World Technical Foundation zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle für die JD Edwards World Technical Foundation zugänglichen Daten führen. CVSS 3.0 Base Score 7.5 (Auswirkungen auf Vertraulichkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.