CVE-2011-0836: ثغرة غير محددة في Oracle JD Edwards EnterpriseOne Tools 8.9 GA حتى 8.98.4.1 وOneWorld Tools حتى 24.1.3 تسمح للمستخدمين المصادَق عليهم عن بُعد بالتأثير على... | Kitploit

CVE-2011-0836

منخفضتم النشر

ثغرة غير محددة في Oracle JD Edwards EnterpriseOne Tools 8.9 GA حتى 8.98.4.1 وOneWorld Tools حتى 24.1.3 تسمح للمستخدمين المصادَق عليهم عن بُعد بالتأثير على...

تم النشر: 20‏/04‏/2011
محدث: 16‏/09‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 19‏/04‏/2011

CVSS الأساسي

3.5/ 10منخفض

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N

تقدير احتمالية EPSS

3.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 88.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة غير محددة في Oracle JD Edwards EnterpriseOne Tools 8.9 GA حتى 8.98.4.1 وOneWorld Tools حتى 24.1.3 تسمح للمستخدمين المصادَق عليهم عن بُعد بالتأثير على السلامة، وتتعلق بـ Web Runtime SEC.

المصادر

Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu.maf?jdeowpBackButtonProtect' Cross-Site Scriptingاستغلال
Juan Manuel Garcia · multiple · 19‏/04‏/2011
Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu_Menu.mafService?e1.namespace' Cross-Site Scriptingاستغلال
Juan Manuel Garcia · multiple · 19‏/04‏/2011
Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu_OCL.mafService?e1.namespace' Cross-Site Scripting

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.