Podatności JD Edwards EnterpriseOne Human Resources Management

Podatność w Oracle JD Edwards EnterpriseOne Human Resources Management (komponent: Human Resources) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. CVSS 3.1 Base Score 3.7.

Podatność w JD Edwards EnterpriseOne Human Resources Management (komponent Human Resources) w wersji 9.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez JDENET może, w trudnych warunkach, uzyskać nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt części danych.

Podatność w module Human Resources produktu Oracle JD Edwards EnterpriseOne Human Resources Management w wersji 9.2. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz spowodować częściową odmowę usługi.

Podatność w JD Edwards EnterpriseOne Human Resources Management (wersja 9.2) w komponencie Human Resources. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.

Podatność w JD Edwards EnterpriseOne Human Resources Management (komponent Human Resources) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersja 9.2 jest zagrożona.