CVE-2026-91312 in JD Edwards EnterpriseOne Tools
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto JD Edwards EnterpriseOne Tools di Oracle JD Edwards (componente: Installation Security). Le versioni supportate interessate sono la 9.2.0.0-9.2.26.5. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, in grado di effettuare il logon sull'infrastruttura su cui viene eseguito JD Edwards EnterpriseOne Tools, di compromettere tale prodotto. Sebbene la vulnerability sia presente in JD Edwards EnterpriseOne Tools, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in accesso completo a tutti i dati accessibili di JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 6.5 (Impatto sulla Confidentiality). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.