CVE-2026-91326 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: أمان التثبيت). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.4. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه، لديه وصول إلى مقطع الاتصال المادي المرتبط بالعتاد الذي يعمل عليه JD Edwards EnterpriseOne Tools، باختراق هذا المنتج. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في JD Edwards EnterpriseOne Tools، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير في نطاق التأثير). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 8.8 (مع تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.