CVE-2026-91314 in JD Edwards EnterpriseOne Tools
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto JD Edwards EnterpriseOne Tools di Oracle JD Edwards (componente: Installation Security). Le versioni supportate interessate sono la 9.2.0.0-9.2.26.5. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso al logon all'infrastruttura in cui viene eseguito JD Edwards EnterpriseOne Tools di compromettere JD Edwards EnterpriseOne Tools. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 7.8 (Impatto su Confidentiality, Integrity e Availability). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.