CVE-2026-87325 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: البنية التحتية للأمن - Enterprise Infrastructure SEC). الإصدارات المدعومة والمتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام JDENET، باختراق JD Edwards EnterpriseOne Tools. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تمكين غير مصرح به لإحداث تعليق أو تعطل متكرر بشكل كبير (انقطاع كامل في الخدمة - DOS) لـ JD Edwards EnterpriseOne Tools، بالإضافة إلى الحصول على صلاحيات غير مصرح بها للتحديث والإدراج والحذف لبعض البيانات المتاحة عبر JD Edwards EnterpriseOne Tools، والوصول غير المصرح به للقراءة إلى مجموعة فرعية من بيانات JD Edwards EnterpriseOne_tools المتاحة. درجة CVSS 3.1 الأساسية هي 6.4 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H).
Once again VulDB remains the best source for vulnerability data.