Podatności JD Edwards EnterpriseOne Tools

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC), dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa produktu, a atak może wpłynąć także na inne produkty (zmiana zakresu).

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez nieznane wektory związane z monitorowaniem i diagnostyką.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Portal SEC.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Web Runtime SEC). Dotknięte wersje to 9.2.0.0-9.2.26.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad JD Edwards EnterpriseOne Tools. Wynik CVSS 3.1: 9.8.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Installation Security). Dotknięta wersja to 9.2.26.3. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad narzędziami, co może wpłynąć na inne produkty.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle, dotycząca komponentu bezpieczeństwa instalacji. Umożliwia nieautoryzowanemu atakującemu z dostępem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, przejęcie tego narzędzia.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację narzędzi JD Edwards. Ataki mogą znacząco wpłynąć na dodatkowe produkty, co zmienia zakres zagrożenia.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Wersje 9.2.0.0-9.2.26.2 są narażone na tę łatwą do wykorzystania podatność.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Dotyczy to wersji 9.2.0.0-9.2.26.2.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Dotyczy to wersji 9.2.0.0-9.2.26.2.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Wersje 9.2.0.0-9.2.26.2 są podatne na tę łatwą do wykorzystania lukę.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security). Dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie działania usługi (partial DoS).

Podatność w komponencie Installation Security produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nieuwierzytelniony atakujący z dostępem lokalnym, przy interakcji użytkownika, może modyfikować krytyczne dane, uzyskać nieautoryzowany odczyt oraz wywołać zawieszenie lub powtarzalny crash systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Deployment SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z możliwością zalogowania się do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem, ale wymaga to interakcji użytkownika.

Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem. Podatność jest trudna do wykorzystania.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.4. Uwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej może wykorzystać podatność, ale wymaga to interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do przejęcia JD Edwards EnterpriseOne Tools.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w JD Edwards EnterpriseOne Tools.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.

Podatność w komponencie Installation Security produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nisko uprzywilejowany atakujący z dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury na przejęcie kontroli nad systemem.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation SEC dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad systemem.

Podatność w komponencie Interoperability SEC produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może uzyskać dostęp do krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury na przejęcie kontroli nad systemem.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem lokalnym do infrastruktury na przejęcie kontroli nad systemem, wymagając interakcji użytkownika.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem, wymagając interakcji użytkownika.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Enterprise Infrastructure SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie działania usługi, przy wymaganej interakcji użytkownika.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Monitoring and Diagnostics SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację części danych oraz częściowe zakłócenie działania usługi.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Web Runtime SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację części danych, przy wymaganej interakcji użytkownika.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytu części danych. CVSS 3.1 Base Score 5.4.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytu części danych. CVSS 3.1 Base Score 6.1.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Enterprise Infrastructure SEC dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem, wymagając interakcji użytkownika.

Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Enterprise Infrastructure SEC dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Business Logic Infra SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może spowodować częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 4.3.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Business Logic Infra SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi. CVSS 3.1 Base Score 5.4.

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Business Logic Infra SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację i odczyt części danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 5.5.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa JD Edwards EnterpriseOne Tools, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 5.3.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Interoperability SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny w wykorzystaniu atak przez sieć (JDENET) przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak z sąsiedniego segmentu sieci przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu oraz modyfikacji, tworzenia lub usuwania krytycznych danych.

Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy w wykorzystaniu atak z sąsiedniego segmentu sieci przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).