CVE-2026-87330 in JD Edwards EnterpriseOne Tools
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: E1 Dev Platform Tech - UNIX). Las versiones compatibles afectadas son la 9.2.0.0 a la 9.2.26.5. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso al inicio de sesión en la infraestructura donde se ejecuta JD Edwards EnterpriseOne Tools comprometa dicho producto. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles por JD Edwards EnterpriseOne Tools, así como en acceso no autorizado a una lectura parcial de los datos y en la capacidad no autorizada de causar una denegación de servicio parcial (partial DOS) de JD Edwards EnterpriseOne Tools. Puntuación Base CVSS 3.1: 4.2 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.