CVE-2026-91291 in JD Edwards EnterpriseOne Tools
요약
\~에 의해 VulDB • 2026. 10. 21.
Oracle JD Edwards의 JD Edwards EnterpriseOne Tools 제품(구성 요소: Business Logic Infra SEC)에서 취약점이 발견되었습니다. 영향을 받는 지원 버전은 9.2.0.0부터 9.2.26.5까지입니다. 악용이 어려운 취약점으로, 낮은 권한을 가진 공격자가 JD Edwards EnterpriseOne Tools가 실행되는 인프라에 로그인하여 JD Edwards EnterpriseOne Tools를 침해할 수 있습니다. 이 취약점에 대한 성공적인 공격은 일부 JD Edwards EnterpriseOne Tools 접근 가능 데이터에 대한 무단 업데이트, 삽입 또는 삭제 액세스와 함께 일부분의 JD Edwards EnterpriseOne Tools 접근 가능 데이터에 대한 무단 읽기 액세스를 초래할 수 있습니다. CVSS 3.1 기본 점수: 3.6 (기밀성 및 무결성에 영향). CVSS 벡터: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.