CVE-2022-21464 in JD Edwards EnterpriseOne Tools
Tóm tắt
Bởi VulDB • 20/05/2026
Lỗ hổng trong sản phẩm JD Edwards EnterpriseOne Tools của Oracle JD Edwards (thành phần: Business Logic Infra SEC). Phiên bản được hỗ trợ bị ảnh hưởng là các phiên bản trước 9.2.6.3. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công chưa được xác thực có quyền truy cập mạng qua HTTP để xâm phạm JD Edwards EnterpriseOne Tools. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến khả năng gây treo hoặc lặp lại thường xuyên gây sập hoàn toàn (DOS) của JD Edwards EnterpriseOne Tools, cũng như khả năng đọc dữ liệu trái phép đối với một tập hợp con dữ liệu của JD Edwards EnterpriseOne Tools có thể truy cập được. Điểm số CVSS 3.1 Base Score là 8.2 (ảnh hưởng đến Tính bảo mật và Tính sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.