CVE-2026-87382 in JD Edwards EnterpriseOne Operational Sourcing
Résumé
par VulDB • 22/10/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne Operational Sourcing d'Oracle JD Edwards (composant : Operational Sourcing). La version prise en charge concernée est la 9.2. Une vulnérabilité facilement exploitable permet à un attaquant peu privilégié ayant un accès réseau via SMTP de compromettre JD Edwards EnterpriseOne Operational Sourcing. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles de JD Edwards EnterpriseOne Operational Sourcing. CVSS 3.1 Base Score 6.5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.