Vulnerabilidades do Oracle JD Edwards EnterpriseOne Project Costing

Vulnerabilidade no produto JD Edwards EnterpriseOne Project Costing da Oracle JD Edwards (componente: Job Costing). A versão suportada afetada é a 9.2. Vulnerabilidade facilmente explorável permite que um atacante com baixo privilégio e acesso à rede via JDENET comprometa o JD Edwards EnterpriseOne Project Costing. Embora a vulnerabilidade esteja no JD Edwards EnterpriseOne Project Costing, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do JD Edwards EnterpriseOne Project Costing, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do JD Edwards EnterpriseOne Project Costing. CVSS 3.1 Base Score 9.6 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).