CVE-2026-46891
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 — wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie JD Edwards EnterpriseOne Accounts Payable (wersja 9.2) umożliwia niskouprzywilejowanemu atakującemu przez sieć HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie pełnego dostępu do wszystkich danych modułu Accounts Payable.
Ocena ryzyka
Ryzyko dla organizacji obejmuje naruszenie poufności i integralności danych finansowych w module Accounts Payable, co może prowadzić do fałszowania faktur, nieautoryzowanych płatności lub utraty kontroli nad zobowiązaniami.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla JD Edwards EnterpriseOne w wersji 9.2 oraz ograniczenie dostępu sieciowego do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Accounts Payable product of Oracle JD Edwards (component: Accounts Payable). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Accounts Payable. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all JD Edwards EnterpriseOne Accounts Payable accessible data as well as unauthorized access to critical data or complete access to all JD Edwards EnterpriseOne Accounts Payable accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).