Podatności Oracle JD Edwards EnterpriseOne Tools

Podatność w komponencie Web Runtime SEC produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Niskouprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Wysoko uprawniony atakujący z logowaniem może dokonać nieautoryzowanej modyfikacji, odczytu danych oraz częściowo zakłócić dostępność.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z logowaniem może tworzyć, usuwać lub modyfikować krytyczne dane, odczytywać ich podzbiór oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do segmentu fizycznego może uzyskać dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z dostępem sieciowym przez JDENET może powodować zawieszenie lub powtarzalne awarie (całkowity DoS), modyfikować dane oraz odczytywać ich podzbiór.