CVE:CVE-2020-2733
CNNVD:CNNVD-202004-996
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一套全面集成的企业资源计划管理软件套件（ERP）。该产品提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个用于安装、更新和管理JD Edwards EnterpriseOne应用程序的组件。
Oracle JD Edwards中的JD Edwards EnterpriseOne Tools 9.2版本的Monitoring and Diagnostics组件存在安全漏洞。攻击者可利用该漏洞控制JD Edwards EnterpriseOne Tools，影响数据的可用性、保密性和完整性。
solution:Upgrade oracle jd_edwards_enterpriseone_tools to a higher version than 9.2,and avoid the version 9.2