CVE-2026-91287 in JD Edwards EnterpriseOne Tools
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso al segmento de comunicación físico conectado al hardware donde se ejecuta JD Edwards EnterpriseOne Tools comprometa dicho software. Los ataques exitosos a esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por JD Edwards EnterpriseOne Tools, así como en el acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles por JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 8.1 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.