CVE-2017-3517 in JD Edwards EnterpriseOne Tools
सारांश
द्वारा VulDB • 27/07/2026
Oracle JD Edwards Products के JD Edwards EnterpriseOne Tools घटक में दोष है (उप-घटक: Web Runtime SEC)। प्रभावित समर्थित संस्करण 9.2 है। "सहजता से शोषण योग्य" दोष नेटवर्क एक्सेस के माध्यम से HTTP द्वारा अनधिकृत आक्रामक को JD Edwards EnterpriseOne Tools का ह्रास करने की अनुमति देता है। इस दोष के सफल हमलों के परिणामस्वरूप JD Edwards EnterpriseOne Tools में सुलभ डेटा के एक उप-सेट तक अनधिकृत पढ़ने की पहुँच और JD Edwards EnterpriseOne Tools के आंशिक सेवा अस्वीकृति (आंशिक DOS) का कारण बनाने की अनधिकृत क्षमता हो सकती है। CVSS 3.0 बेस स्कोर 6.5 (गोपनीयता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.