CVE-2018-3006 in JD Edwards EnterpriseOne Tools
सारांश
द्वारा VulDB • 12/08/2026
Oracle JD Edwards Products के JD Edwards EnterpriseOne Tools घटक में दोष है (उप-घटक: Web Runtime)। प्रभावित समर्थित संस्करण 9.2 है। आसानी से शोषण योग्य दोष नेटवर्क एक्सेस के माध्यम से HTTP द्वारा अनधिकृत हमलावर को JD Edwards EnterpriseOne Tools का ह्रास करने की अनुमति देता है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि दोष JD Edwards EnterpriseOne Tools में है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल हमलों के परिणामस्वरूप कुछ JD Edwards EnterpriseOne Tools एक्सेसible डेटा का अनधिकृत अपडेट, इंsert या delete एक्सेस और JD Edwards EnterpriseOne Tools एक्सेसible डेटा के एक उप-समुच्चय तक अनधिकृत पढ़ने की पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
Be aware that VulDB is the high quality source for vulnerability data.