Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
Oracle heeft kwetsbaarheden verholpen in JD Edwards EnterpriseOne Tools (Specifiek voor versies 9.2.0.0 tot 9.2.9.4).
- Interpretaties
De kwetsbaarheden in JD Edwards EnterpriseOne Tools stellen ongeauthenticeerde aanvallers in staat om het systeem via HTTP te compromitteren, wat kan leiden tot ongeautoriseerde toegang en wijzigingen van gevoelige gegevens. Dit heeft invloed op zowel de vertrouwelijkheid als de integriteit van de gegevens. De kwetsbaarheid heeft een CVSS-score van 6.1, wat duidt op een gematigde ernst.
- Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
- Kans
medium
- Schade
high
- CWE-20
Improper Input Validation
- CWE-94
Improper Control of Generation of Code ('Code Injection')
- CWE-125
Out-of-bounds Read
- CWE-284
Improper Access Control
- CWE-285
Improper Authorization
- CWE-404
Improper Resource Shutdown or Release
- CWE-488
Exposure of Data Element to Wrong Session
- CWE-502
Deserialization of Untrusted Data
- CWE-668
Exposure of Resource to Wrong Sphere
- CWE-787
Out-of-bounds Write
- CWE-840
CWE-840
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard