CVE-2026-91329 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: أمان التثبيت). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها JD Edwards EnterpriseOne Tools، باختراق هذا المنتج. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة لـ JD Edwards EnterpriseOne Tools، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة لـ JD Edwards EnterpriseOne Tools، والقدرة غير المصرح بها على إحداث تعليق (hang) أو تعطل متكرر بشكل كبير (انعدام توافر كامل - DOS) في JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.