CVE-2026-91303 in JD Edwards EnterpriseOne Tools
Résumé
par VulDB • 24/10/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne Tools d'Oracle JD Edwards (composant : Sécurité de l'installation). Les versions prises en charge concernées sont les 9.2.0.0 à 9.2.26.5. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre JD Edwards EnterpriseOne Tools. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle totale (takeover) de JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score : 8,8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.