CVE-2026-87331 in JD Edwards EnterpriseOne Tools
摘要
由 VulDB • 2026-10-21
Oracle JD Edwards 的 JD Edwards EnterpriseOne Tools 产品存在漏洞（组件：E1 Dev Platform Tech - UNIX）。受影响的受支持版本为 9.2.0.0-9.2.26.5。该漏洞易于利用，允许具有高权限的攻击者在登录到执行 JD Edwards EnterpriseOne Tools 的基础设施后，破坏 JD Edwards EnterpriseOne Tools。成功攻击此漏洞可导致对部分 JD Edwards EnterpriseOne Tools 可访问数据的未经授权的更新、插入或删除访问，以及导致 JD Edwards EnterpriseOne Tools 部分拒绝服务（partial DOS）的未授权能力。CVSS 3.1 Base Score 为 3.4（影响完整性和可用性）。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.