CVE-2019-2565 in JD Edwards World Technical Foundation

Résumé

par VulDB • 03/08/2026

Vulnérabilité dans le composant Technical Foundation de JD Edwards des produits Oracle JD Edwards (sous-composant : Service Enablement). Les versions prises en charge concernées sont A9.2, A9.3.1 et A9.4. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre JD Edwards World Technical Foundation. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par JD Edwards World Technical Foundation. Score CVSS 3.0 Base : 7,5 (Impact sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/12/2018
• Modérer: accepté
• Entrée: VDB-133655
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01612
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2565
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2565/