CVE-2026-91304 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 22.10.2026
Schwachstelle im Produkt JD Edwards EnterpriseOne Tools von Oracle JD Edwards (Komponente: Installation Security). Betroffene, unterstützte Versionen sind 9.2.0.0-9.2.26.5. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Zugang zur Infrastruktur, auf der JD Edwards EnterpriseOne Tools ausgeführt wird, um JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können zum Übernahme von JD Edwards EnterpriseOne Tools führen. CVSS 3.1 Basis-Score 7.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.