Oracle heeft meerdere kwetsbaarheden in JD Edwards EnterpriseOne Tools opgelost die ongeauthentiseerde toegang via netwerkprotocollen mogelijk maakten.
Oracle heeft diverse kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne Tools, specifiek in de versies 9.2.0.0 tot en met 9.2.26.5. Deze kwetsbaarheden maakten het mogelijk voor aanvallers om via verschillende netwerkprotocollen zoals HTTP, HTTPS en SMTP zonder authenticatie of met lage privileges toegang te verkrijgen tot het systeem.
Door deze toegang kan een aanvaller data creëren, wijzigen of verwijderen. In sommige gevallen kan dit leiden tot volledige controle over het getroffen systeem. De kwetsbaarheden vormen daarmee een significante bedreiging voor de integriteit en beschikbaarheid van systemen die gebruikmaken van deze Oracle-software.
