CVE-2011-0836

BassoPubblicato

Vulnerabilità non specificata in Oracle JD Edwards EnterpriseOne Tools 8.9 GA fino alla 8.98.4.1 e OneWorld Tools fino alla 24.1.3 consente a utenti remoti...

Pubblicato: 20 apr 2011
Aggiornato: 16 set 2024
Assegnazione CNA: oracle
Evidenza osservata: 19 apr 2011

CVSS primario

3,5/ 10Basso

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N

Stima della probabilità EPSS

3,4%

Basso · prossimi 30 giorni

Percentile: 88,3%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità non specificata in Oracle JD Edwards EnterpriseOne Tools 8.9 GA fino alla 8.98.4.1 e OneWorld Tools fino alla 24.1.3 consente a utenti remoti autenticati di compromettere l'integrità, relativa a Web Runtime SEC.

Fonti

Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu.maf?jdeowpBackButtonProtect' Cross-Site ScriptingExploit
Juan Manuel Garcia · multiple · 19 apr 2011
Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu_Menu.mafService?e1.namespace' Cross-Site ScriptingExploit
Juan Manuel Garcia · multiple · 19 apr 2011
Oracle JD Edwards EnterpriseOne 8.9x Tools Web Runtime SEC - '/jde/E1Menu_OCL.mafService?e1.namespace' Cross-Site Scripting

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.