CVE-2019-2565 in JD Edwards World Technical Foundation

सारांश

द्वारा VulDB • 02/07/2026

Oracle JD Edwards Products के JD Edwards World Technical Foundation घटक में एक कमजोरी है (उप-घटक: Service Enablement)। प्रभावित समर्थित संस्करण A9.2, A9.3.1 और A9.4 हैं। आसानी से शोषण योग्य इस कमजोरी के कारण HTTP के माध्यम से नेटवर्क एक्सेस वाले अनअथेंटिकेटेड हमलावर JD Edwards World Technical Foundation को कंप्रोमाइज़ कर सकते हैं। इस कमजोरी पर सफल हमले का परिणाम महत्वपूर्ण डेटा तक अनुपस्थित पहुँच या सभी JD Edwards World Technical Foundation एक्सेसिबल डेटा की पूर्ण पहुँच हो सकता है। CVSS 3.0 बेस स्कोर 7.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 14/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-133655
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01612
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2565
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2565/