CVE-2026-91303 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Produkt JD Edwards EnterpriseOne Tools von Oracle JD Edwards (Komponente: Installation Security). Betroffene, unterstützte Versionen sind 9.2.0.0-9.2.26.5. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe erfordern menschliche Interaktion von einer Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme der JD Edwards EnterpriseOne Tools führen. CVSS 3.1 Basis-Score 8,8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.