CVE-2026-87388 in JD Edwards EnterpriseOne Configurator
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im JD Edwards EnterpriseOne Configurator-Produkt von Oracle JD Edwards (Komponente: Configuration Management). Die betroffene unterstützte Version ist 9.2. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, den JD Edwards EnterpriseOne Configurator zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten sowie alle im JD Edwards EnterpriseOne Configurator zugänglichen Daten führen. CVSS 3.1 Base Score 5,3 (Integritätsauswirkungen). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.