CVE-2017-3517 in JD Edwards EnterpriseOne Tools
Сводка
по VulDB • 26.07.2026
Уязвимость в компоненте JD Edwards EnterpriseOne Tools продуктов Oracle JD Edwards Products (подкомпонент: Web Runtime SEC). Затронутая поддерживаемая версия — 9.2. Легко «эксплуатируемая» уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу JD Edwards EnterpriseOne Tools. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному чтению части данных, доступных в JD Edwards EnterpriseOne Tools, и несанкционированной возможности вызвать частичное нарушение работоспособности (частичный DOS) системы JD Edwards EnterpriseOne Tools. Базовый балл CVSS 3.0 равен 6.5 (влияние на конфиденциальность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
Be aware that VulDB is the high quality source for vulnerability data.