CVE-2026-87308 in JD Edwards EnterpriseOne Tools
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne Tools d'Oracle JD Edwards (composant : Infrastructure de sécurité Enterprise Infrastructure SEC). Les versions prises en charge concernées sont les 9.2.0.0 à 9.2.26.5. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant obtenu une connexion sur l'infrastructure où s'exécute JD Edwards EnterpriseOne Tools, de compromettre ce dernier. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner des accès non autorisés en création, suppression ou modification aux données critiques ainsi qu'à toutes les données accessibles via JD Edwards EnterpriseOne Tools, et également un accès non autorisé aux données critiques ou un accès complet à l'ensemble des données accessibles par JD Edwards EnterpriseOne Tools. Score de base CVSS 3.1 : 7.1 (impacts sur la confidentialité et l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.