CVE-2026-87383 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im JD Edwards EnterpriseOne Tools-Produkt von Oracle JD Edwards (Komponente: Package Build SEC). Betroffene unterstützte Versionen sind 9.2.0.0–9.2.26.5. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugang zur Infrastruktur, auf der JD Edwards EnterpriseOne Tools ausgeführt wird, um JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass die Kontrolle über JD Edwards EnterpriseOne Tools übernommen wird. CVSS 3.1 Base Score: 6.7 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.