CVE-2026-91275 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: Monitoring and Diagnostics SEC). الإصدارات المدعومة والمتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات عالية ومعتمد للوصول عبر الشبكة باستخدام SQL بالسيطرة على JD Edwards EnterpriseOne Tools. وعلى الرغم من أن الثغرة موجودة في JD Edwards EnterpriseOne Tools، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ JD Edwards EnterpriseOne Tools، بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة لـ JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 6.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.