CVE-2026-91293 in JD Edwards EnterpriseOne Tools
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Business Logic Infra SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de la red mediante JDENET comprometa JD Edwards EnterpriseOne Tools. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para leer una subconjunto de datos accesibles de JD Edwards EnterpriseOne Tools, así como la capacidad no autorizada para causar una denegación parcial del servicio (partial DOS) de JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 5.4 (impactos en Confidencialidad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.