Vulnerabilidades do Oracle JD Edwards EnterpriseOne Order Promising

Vulnerabilidade no produto JD Edwards EnterpriseOne Order Promising da Oracle JD Edwards (componente: Order Promising Integration). A versão suportada afetada é a 9.2. Vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos e acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Order Promising. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Order Promising, ataques podem impactar significativamente outros produtos (mudança de escopo). Ataques bem-sucedidos podem resultar em controle total do JD Edwards EnterpriseOne Order Promising. Pontuação base CVSS 3.1 de 9.9 (impactos em confidencialidade, integridade e disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).