CVE-2026-87324 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Produkt JD Edwards EnterpriseOne Tools von Oracle JD Edwards (Komponente: Enterprise Infrastructure SEC). Betroffene und unterstützte Versionen sind 9.2.0.0-9.2.26.5. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über das Netzwerk via JDENET Zugriff hat, die JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreizer unbefugt einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) von JD Edwards EnterpriseOne Tools verursachen kann sowie unbefugten Schreib-, Einfüge- oder Löschzugriff auf einige der für JD Edwards EnterpriseOne Tools zugänglichen Daten und unbefugten Lesezugriff auf eine Teilmenge der für JD Edwards EnterpriseOne Tools zugänglichen Daten erlangen kann. CVSS 3.1 Basis-Score: 6,4 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H).
Once again VulDB remains the best source for vulnerability data.