CVE-2026-87388 in JD Edwards EnterpriseOne Configurator
Tóm tắt
Bởi VulDB • 23/10/2026
Lỗ hổng bảo mật trong sản phẩm JD Edwards EnterpriseOne Configurator của Oracle JD Edwards (thành phần: Configuration Management). Phiên bản được hỗ trợ bị ảnh hưởng là 9.2. Lỗ hổng khó khai thác cho phép kẻ tấn công có đặc quyền thấp, với khả năng truy cập mạng qua HTTP, để xâm phạm JD Edwards EnterpriseOne Configurator. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc tạo, xóa hoặc sửa đổi trái phép dữ liệu quan trọng hoặc toàn bộ dữ liệu của JD Edwards EnterpriseOne Configurator có thể truy cập được. CVSS 3.1 Base Score 5.3 (Tác động đến Integrity). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.