CVE-2026-87327 in JD Edwards EnterpriseOne Toolsالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: البنية التحتية للأمن - Enterprise Infrastructure SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادَق عليه، لديه وصول إلى مقطع الاتصال المادي المرتبط بالعتاد الذي يعمل عليه JD Edwards EnterpriseOne Tools، باختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ JD Edwards EnterpriseOne Tools، وكذلك إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة عبر JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 5.9 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

08/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423742

EPSS

0.00176

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!