CVE-2026-87330 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools التابع لـ Oracle JD Edwards (المكون: E1 Dev Platform Tech - UNIX). الإصدارات المدعومة والمتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي امتيازات عالية، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها JD Edwards EnterpriseOne Tools، باختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر JD Edwards EnterpriseOne Tools، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة عبر JD Edwards EnterpriseOne Tools، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 4.2 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.