一、 漏洞 CVE-2025-53060 基础信息
漏洞信息
                                        # N/A

## 概述

JD Edwards EnterpriseOne Tools（组件：Web Runtime SEC）中存在一个易被利用的漏洞，允许未经身份验证的攻击者通过 HTTP 协议远程发起攻击。

## 影响版本

受支持且受影响的版本为 9.2.0.0 到 9.2.9.4。

## 细节

漏洞允许攻击者在未认证的情况下，通过网络访问发起攻击，并需要目标环境中有其他人员的人机交互参与。攻击成功后，攻击者可对 JD Edwards EnterpriseOne Tools 的部分数据进行未授权的增删改操作，并具备对部分数据的未授权读取能力。

## 影响

此漏洞不仅影响 JD Edwards EnterpriseOne Tools，还可能对其他产品造成显著影响（变更影响范围）。CVSS 3.1 基础评分 6.1，强调对数据完整性和机密性的影响。  
**CVSS 向量**：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.9.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Tools. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in JD Edwards EnterpriseOne Tools, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of JD Edwards EnterpriseOne Tools accessible data as well as unauthorized read access to a subset of JD Edwards EnterpriseOne Tools accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Oracle JD Edwards 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle JD Edwards是美国甲骨文（Oracle）公司的一套全面集成的企业资源计划管理软件套件（ERP）。该产品提供财务管理、项目管理和资产生命周期管理等应用模块。 Oracle JD Edwards的JD Edwards EnterpriseOne Tools 9.2.0.0版本至9.2.9.4版本存在安全漏洞，该漏洞源于Web Runtime SEC组件存在访问控制不当，可能导致未经授权的数据访问和修改。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-53060 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-53060 的情报信息
四、漏洞 CVE-2025-53060 的评论

暂无评论

发表评论