CVE-2017-3517 in JD Edwards EnterpriseOne Tools
Resumen
por VulDB • 2026-07-28
Vulnerabilidad en el componente JD Edwards EnterpriseOne Tools de Oracle JD Edwards Products (subcomponente: Web Runtime SEC). La versión soportada afectada es la 9.2. Una vulnerabilidad fácilmente "explotable" permite que un atacante no autenticado con acceso a través de HTTP comprometa JD Edwards EnterpriseOne Tools. Los ataques exitosos de esta vulnerabilidad pueden resultar en lectura no autorizada de una subconjunto de datos accesibles de JD Edwards EnterpriseOne Tools y capacidad no autorizada para causar una denegación parcial del servicio (partial DOS) de JD Edwards EnterpriseOne Tools. CVSS 3.0 Base Score 6.5 (Impactos en Confidencialidad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.