CVE-2026-87332 in JD Edwards EnterpriseOne Tools
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne Tools d'Oracle JD Edwards (composant : E1 Dev Platform Tech - Cloud). Les versions prises en charge concernées sont les 9.2.0.0 à 9.2.26.5. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges élevés et d'un accès (logon) à l'infrastructure sur laquelle s'exécute JD Edwards EnterpriseOne Tools, de compromettre ce dernier. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles via JD Edwards EnterpriseOne Tools, ainsi qu'une capacité non autorisée à provoquer une déni de service partiel (partial DOS) de JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score : 3.0 (impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.