CVE-2026-91283 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im JD Edwards EnterpriseOne Tools-Produkt von Oracle JD Edwards (Komponente: Web Runtime SEC). Betroffene und unterstützte Versionen sind 9.2.0.0–9.2.26.5. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Sicherheit von JD Edwards EnterpriseOne Tools zu beeinträchtigen. Erfolgreiche Angriffe erfordern menschliche Interaktion durch eine Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lesezugriff auf einen Teil der für JD Edwards EnterpriseOne Tools zugänglichen Daten führen. CVSS 3.1 Basis-Score: 4,3 (Auswirkungen auf die Vertraulichkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.