Oracle JD Edwards产品的JD Edwards EnterpriseOne工具组件（子组件：Web运行时）中的漏洞。受影响的受支持的版本是9.2。易于利用的漏洞允许低特权攻击者通过HTTP访问网络，从而危害JD Edwards EnterpriseOne工具。对该漏洞的成功攻击可能导致对JD Edwards EnterpriseOne Tools可访问数据的子集的未授权读取访问。 CVSS 3.0基本得分4.3（机密性影响）。 CVSS矢量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
建议您更新当前系统或软件至最新版，完成漏洞的修复。