CVE-2026-91302 in JD Edwards EnterpriseOne Tools
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto JD Edwards EnterpriseOne Tools di Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Le versioni supportate interessate sono la 9.2.0.0-9.2.26.5. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso in modalità logon all'infrastruttura su cui viene eseguito JD Edwards EnterpriseOne Tools di compromettere tale strumento. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare un parziale denial of service (partial DOS) di JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 3.3 (impatto sulla disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.