Oracle JD Edwards EnterpriseOne Tools 安全漏洞 CVE-2017-3517 CNNVD-201704-1264
6.4
AV
AC
AU
C
I
A
发布：
2017-04-24
修订：
2019-10-03
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一款全面集成的企业资源计划管理软件套件（ERP），它提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个工具组件。 Oracle JD Edwards Products中的JD Edwards EnterpriseOne Tools组件9.2版本的Web Runtime SEC子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
