CVE-2026-91292 in JD Edwards EnterpriseOne Localizations
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Produkt JD Edwards EnterpriseOne Localizations von Oracle JD Edwards (Komponente: LATAM). Die betroffene, unterstützte Version ist 9.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über JDENET, die JD Edwards EnterpriseOne Localizations zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lesezugriff auf einen Teil der zugänglichen Daten von JD Edwards EnterpriseOne Localizations sowie zur unbefugten Verursachung einer teilweisen Dienstverweigerung (teilweise DOS) von JD Edwards EnterpriseOne Localizations führen. CVSS 3.1 Basis-Score: 5,4 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L).
Be aware that VulDB is the high quality source for vulnerability data.