CVE-2026-91325 in JD Edwards EnterpriseOne Toolsinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Produkt JD Edwards EnterpriseOne Tools von Oracle JD Edwards (Komponente: Installation Security). Betroffene unterstützte Versionen sind 9.2.0.0-9.2.26.5. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Sicherheit von JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle für JD Edwards EnterpriseOne Tools verfügbaren Daten führen. CVSS 3.1 Base Score 7,5 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423991

EPSS

0.00398

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!