CVE-2026-91329 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 21.10.2026
Eine Schwachstelle im Produkt JD Edwards EnterpriseOne Tools von Oracle JD Edwards (Komponente: Installation Security) betrifft unterstützte Versionen 9.2.0.0 bis 9.2.26.5. Eine schwer ausnutzbare Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer, der über einen Zugang zur Infrastruktur verfügt, auf der JD Edwards EnterpriseOne Tools ausgeführt wird, die Sicherheit von JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe erfordern eine menschliche Interaktion durch eine Person außerhalb des Angreifers. Gelingt ein Angriff auf diese Schwachstelle, kann dies zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffsrechten für kritische Daten sowie alle über JD Edwards EnterpriseOne Tools zugänglichen Daten führen und zudem einen unbefugten Lesezugriff auf eine Teilmenge der über JD Edwards EnterpriseOne Tools zugänglichen Daten sowie die unbefugte Fähigkeit verursachen, ein Hängen oder häufig wiederholbares Abstürzen (vollständiger Denial of Service) von JD Edwards EnterpriseOne Tools auszulösen. CVSS 3.1 Basis-Score: 6.5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.