Multiple critical vulnerabilities in Oracle JD Edwards EnterpriseOne allow unauthenticated or low-privileged attackers to gain full system control via network access (HTTP/SMB), enabling data manipulation, unauthorized information access, and denial-of-service. Affected versions are 9.2.0.0 through 9.2.26.2 across modules including Tools, Accounts Payable, and Human Resources Management. Oracle has released patches for these vulnerabilities; administrators must apply the relevant updates immediately.
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne, inclusief de modules Tools, Accounts Payable, Human Resources Management, General Ledger, Order Promising en Project Costing, specifiek voor versies 9.2.0.0 tot en met 9.2.26.2. De kwetsbaarheden in Oracle JD Edwards EnterpriseOne stellen een aanvaller in staat om zonder authenticatie of met lage privileges via netwerktoegang (HTTP of SMB) volledige controle over het systeem te verkrijgen. Dit omvat het creëren, verwijderen of wijzigen van kritieke data, het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, en het veroorzaken van een denial-of-service door het systeem te laten crashen. De kwetsbaarheden beïnvloeden de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem. Sommige kwetsbaarheden kunnen ook impact hebben op andere gerelateerde Oracle-producten vanwege de geïntegreerde aard van de suite.