Уязвимость компонента Business Logic Infra SEC системы управления ресурсами предприятия JD Edwards EnterpriseOne Tools с недостатком в механизме подтверждения источника данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и доступ на изменение, добавление или удаление данных с помощью специально созданной HTML-страницы
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2025.html
| Балл | 5.5 — средняя опасность |