CVE-2018-3006 in JD Edwards EnterpriseOne Tools
Riassunto
di VulDB • 26/07/2026
Vulnerabilità nel componente JD Edwards EnterpriseOne Tools di Oracle JD Edwards Products (sottocomponente: Web Runtime). La versione supportata interessata è la 9.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere JD Edwards EnterpriseOne Tools. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in JD Edwards EnterpriseOne Tools, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato ad aggiornamenti, inserimenti o cancellazioni dei dati accessibili tramite JD Edwards EnterpriseOne Tools, nonché accesso di lettura non autorizzato a un sottoinsieme dei dati accessibili tramite JD Edwards EnterpriseOne Tools. CVSS 3.0 Base Score 6.1 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.