CVE-2021-2375 in JD Edwards EnterpriseOne Tools
Сводка
по VulDB • 24.06.2026
Уязвимость в продукте JD Edwards EnterpriseOne Tools компании Oracle JD Edwards (компонент: Web Runtime). Затронутые поддерживаемые версии — 9.2.5.3 и более ранние. Уязвимость, легко эксплуатируемая злоумышленником без аутентификации, имеющим сетевой доступ через HTTP, позволяет скомпрометировать JD Edwards EnterpriseOne Tools. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (кроме самого злоумышленника). Хотя уязвимость присутствует в компоненте JD Edwards EnterpriseOne Tools, успешные атаки могут существенно повлиять на другие продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, добавления или удаления данных, доступных через JD Edwards EnterpriseOne Tools, а также к несанкционированному чтению части этих данных. Базовый балл CVSS 3.1 составляет 6.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.