CVE-2022-21464 in JD Edwards EnterpriseOne Tools
要約
〜によって VulDB • 2026年05月20日
Oracle JD EdwardsのJD Edwards EnterpriseOne Tools製品（コンポーネント: Business Logic Infra SEC）における脆弱性。影響を受けるサポート対象バージョンは9.2.6.3より前です。容易に悪用可能な脆弱性により、ネットワーク経由でHTTPにアクセスする認証不要の攻撃者が、JD Edwards EnterpriseOne Toolsの侵害を可能にします。この脆弱性に対する攻撃が成功すると、JD Edwards EnterpriseOne Toolsのハングアップまたは頻繁に再現可能なクラッシュ（完全なDoS）を引き起こす不正な権限や、JD Edwards EnterpriseOne Toolsにアクセス可能なデータのサブセットに対する不正な読み取りアクセスが許可されます。CVSS 3.1 ベーススコア 8.2 (機密性と可用性への影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.