Medium WID-SEC-2023-2691 1 CVE

Oracle JD Edwards: Schwachstelle gefährdet Integrität

Published Oct 17, 2023 · Updated Oct 17, 2023 · de-DE

Vendor: Oracle Product: JD Edwards 9.2.7 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle JD Edwards ausnutzen, um die Integrität zu gefährden.

Product

Die Komponenten der Oracle JDEdwards sind vollständig integrierte und komplette Lösungen geschäftlicher Anwendungen (ERP) für Unternehmen.

Vulnerabilities 1

Medium 5.3

CVE-2020-13956

Cross-site scripting in Apache HttpClient

Apache HttpClient versions prior to version 4.5.13 and 5.0.3 can misinterpret malformed authority component in request URIs passed to the library as java.net.URI object and pick the wrong target host for request execution.

druid trino trino-plugin-opensearch trino-plugin-lakehouse Debian Ubuntu Wolfi Maven

Dec 2, 2020

Revision history

2023-10-17 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - October 2023 - Appendix Oracle JD Edwards vom 2023-10-17
https://www.oracle.com/security-alerts/cpuoct2023.html#AppendixJDE