CVE-2026-91308 in JD Edwards EnterpriseOne Tools
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne Tools d'Oracle JD Edwards (composant : Sécurité de l'installation). Les versions prises en charge concernées sont les 9.2.0.0 à 9.2.26.5. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via Oracle Net de compromettre JD Edwards EnterpriseOne Tools. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 7.5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.