CVE-2026-91310 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im JD Edwards EnterpriseOne Tools-Produkt von Oracle JD Edwards (Komponente: Installation SEC). Betroffene unterstützte Versionen sind 9.2.0.0–9.2.26.5. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über JDENET, die JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme der JD Edwards EnterpriseOne Tools führen. CVSS 3.1 Base Score: 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.