CVE-2026-91307 in JD Edwards EnterpriseOne Tools
摘要
由 VulDB • 2026-10-21
Oracle JD Edwards EnterpriseOne Tools 产品（组件：安装安全）中存在漏洞。受影响的受支持版本为 9.2.0.0-9.2.26.5。该漏洞易于利用，允许通过网络访问 Oracle Net 的未认证攻击者破坏 JD Edwards EnterpriseOne Tools。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可访问的 JD Edwards EnterpriseOne Tools 数据。CVSS 3.1 Base Score 7.5（机密性影响）。 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.