CVE-2026-91291 in JD Edwards EnterpriseOne Tools
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Business Logic Infra SEC). Las versiones compatibles afectadas son la 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta JD Edwards EnterpriseOne Tools comprometa dicho producto. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles por JD Edwards EnterpriseOne Tools, así como en acceso no autorizado para leer un subconjunto de los datos accesibles por JD Edwards EnterpriseOne Tools. Puntuación Base CVSS 3.1: 3.6 (impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.