CVE-2026-87385 in JD Edwards EnterpriseOne Human Resources Management
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج JD Edwards EnterpriseOne لإدارة الموارد البشرية التابع لـ Oracle JD Edwards (المكون: إدارة الموارد البشرية). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق JDENET باختراق نظام JD Edwards EnterpriseOne لإدارة الموارد البشرية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة في نظام JD Edwards EnterpriseOne لإدارة الموارد البشرية، بالإضافة إلى منح صلاحية قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في النظام نفسه. درجة CVSS 3.1 الأساسية هي 4.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.