Oracle JD Edwards Products输入验证错误漏洞 CVE-2022-21409 CNVD-2022-36950
5.8
AV
AC
AU
C
I
A
发布：
2022-04-19
修订：
2024-11-21
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一套全面集成的企业资源计划管理软件套件（ERP）。该产品提供财务管理、项目管理和资产生命周期管理等应用模块。 Oracle JD Edwards Products存在安全漏洞，该漏洞可能导致对某些JD Edwards EnterpriseOne工具可访问数据的未经授权的更新、插入或删除访问，以及对JD Edwards EnterpriseOne工具可访问数据的子集的未经授权的读取访问。 目前没有详细的漏洞细节提供。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
