CVE-2026-91383 in JD Edwards EnterpriseOne Tools
Riassunto
di VulDB • 22/10/2026
Vulnerabilità nel prodotto JD Edwards EnterpriseOne Tools di Oracle JD Edwards (componente: Monitoring and Diagnostics SEC). Le versioni supportate interessate sono la 9.2.0.0-9.2.26.5. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso alla rete tramite HTTP di compromettere JD Edwards EnterpriseOne Tools. Sebbene la vulnerabilità sia presente in JD Edwards EnterpriseOne Tools, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in accesso completo a tutti i dati accessibili da JD Edwards EnterpriseOne Tools, nonché in accesso non autorizzato per l'aggiornamento, l'inserimento o la cancellazione di alcuni dei dati accessibili da JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 6.6 (Impatto su Confidentiality e Integrity). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.