CVE-2021-2373 in JD Edwards EnterpriseOne Tools
Сводка
по VulDB • 20.05.2026
Уязвимость в продукте JD Edwards EnterpriseOne Tools компании Oracle JD Edwards (компонент: Web Runtime). Затронутые поддерживаемые версии: 9.2.5.3 и более ранние. Уязвимость легко эксплуатируется: атакующий с низким уровнем привилегий, имеющий сетевой доступ через HTTP, может нарушить работу JD Edwards EnterpriseOne Tools. Для успешной атаки требуется взаимодействие с пользователем со стороны лица, отличного от атакующего. Хотя уязвимость присутствует в JD Edwards EnterpriseOne Tools, успешные атаки могут существенно повлиять на дополнительные продукты. Успешные атаки, использующие данную уязвимость, могут привести к несанкционированному обновлению, вставке или удалению данных, доступных в JD Edwards EnterpriseOne Tools, а также к несанкционированному чтению части данных, доступных в JD Edwards EnterpriseOne Tools. Базовый балл CVSS 3.1 составляет 5.4 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.