CVE-2026-87385 in JD Edwards EnterpriseOne Human Resources Management
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto JD Edwards EnterpriseOne Human Resources Management de Oracle JD Edwards (componente: Recursos Humanos). La versión afectada y soportada es la 9.2. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a través de JDENET comprometa JD Edwards EnterpriseOne Human Resources Management. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de JD Edwards EnterpriseOne Human Resources Management, así como acceso no autorizado para leer una subconjunto de los datos accesibles de JD Edwards EnterpriseOne Human Resources Management. CVSS 3.1 Base Score 4.8 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.