ГлавнаяБаза уязвимостей БДУ → BDU:2023-04238
6.4средняя

BDU:2023-04238

Уязвимость компонента Web Runtime SEC системы управления ресурсами предприятия JD Edwards EnterpriseOne Tools, позволяющая нарушителю получить доступ на чтение данных и модифицировать данные
Опубликовано: 2023-07-28
Описание

Уязвимость компонента Web Runtime SEC системы управления ресурсами предприятия JD Edwards EnterpriseOne Tools связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение данных и модифицировать данные

Затрагиваемое ПО и версии
JD Edwards EnterpriseOne Tools (до 9.2.7.4)
Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2023.html

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpujul2023.htmlhttps://vuldb.com/?id.234896https://www.cybersecurity-help.cz/vdb/SB20230719101
Проверьте безопасность своего сайта и почты → Полная проверка домена