CVE-2011-0836

NiedrigVeröffentlicht

Nicht näher bezeichnete Sicherheitslücke in Oracle JD Edwards EnterpriseOne Tools 8.9 GA bis 8.98.4.1 und OneWorld Tools bis 24.1.3 ermöglicht entfernten...

Veröffentlicht: 20.04.2011
Aktualisiert: 16.09.2024
CNA zuweisen: oracle
Beweise beobachtet: 19.04.2011

Primäres CVSS

3,5/ 10Niedrig

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

3,4 %

Niedrig · nächste 30 Tage

Perzentil: 88,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Nicht näher bezeichnete Sicherheitslücke in Oracle JD Edwards EnterpriseOne Tools 8.9 GA bis 8.98.4.1 und OneWorld Tools bis 24.1.3 ermöglicht entfernten authentifizierten Benutzern, die Integrität zu beeinträchtigen, im Zusammenhang mit Web Runtime SEC.

Quellen

Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu.maf?jdeowpBackButtonProtect' Cross-Site ScriptingExploit
Juan Manuel Garcia · multiple · 19.04.2011
Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu_Menu.mafService?e1.namespace' Cross-Site ScriptingExploit
Juan Manuel Garcia · multiple · 19.04.2011

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.