2025-2944: JD Edwards EnterpriseOne Orchestrator, JD Edwards EnterpriseOne Tools: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-10-22 13:04): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Daten zu manipulieren, Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Oracle veröffentlicht mit dem Patchtag im Oktober 2025 Sicherheitsupdates für die betroffenen Komponenten.

Schwachstellen:

CVE-2021-22897

Schwachstelle in libcurl ermöglicht Ausspähen von Informationen

CVE-2024-13009

Schwachstelle in Jetty ermöglicht u. a. Manipulation von Daten

CVE-2024-52046

Schwachstelle in Apache MINA ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-9143

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2025-31672

Schwachstelle in JD Edwards EnterpriseOne Tools, Oracle Fusion Middleware und Oracle PeopleSoft ermöglicht Manipulation von Daten

CVE-2025-48734

Schwachstelle in Apache Commons BeanUtils ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-53056

Schwachstelle in JD Edwards EnterpriseOne Tools ermöglicht u. a. Manipulation von Dateien

CVE-2025-53060