CVE-2026-91383
Təsvir
Oracle JD Edwards-un JD Edwards EnterpriseOne Tools məhsulunda (komponent: Monitoring and Diagnostics SEC) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 9.2.0.0-9.2.26.5-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkəyə çıxışı olan və yüksək imtiyazlara malik hücumçunun JD Edwards EnterpriseOne Tools sistemini kompromis etməsinə imkan verir. Zəiflik JD Edwards EnterpriseOne Tools məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz girişə və ya bütün JD Edwards EnterpriseOne Tools əlçatan məlumatlarına tam girişə, həmçinin bəzi JD Edwards EnterpriseOne Tools əlçatan məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 6.6-dır (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Oracle Corporation JD Edwards EnterpriseOne Tools | 9.2.0.0 ≤ v ≤ 9.2.26.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.