CVE-2026-87330
ŚrednieCVSS 4.2Streszczenie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Wysoko uprawniony atakujący z logowaniem może dokonać nieautoryzowanej modyfikacji, odczytu danych oraz częściowo zakłócić dostępność.
Ocena ryzyka
Atakujący może zmieniać lub usuwać dane oraz powodować częściowe przerwy w działaniu systemu, co wpływa na integralność i dostępność.
Rekomendacja
Zastosuj poprawki dla JD Edwards EnterpriseOne Tools i ogranicz uprawnienia administracyjne do niezbędnego minimum.
Inne podatności w Oracle JD Edwards EnterpriseOne Tools
Zobacz wszystkie- CVE-2026-91384Średnie
Podatność w komponencie Web Runtime SEC produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Niskouprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
- CVE-2026-87329Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z logowaniem może tworzyć, usuwać lub modyfikować krytyczne dane, odczytywać ich podzbiór oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).
- CVE-2026-87328Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-87327Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do segmentu fizycznego może uzyskać dostęp do krytycznych danych oraz je modyfikować.
- CVE-2026-87326Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-87325Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z dostępem sieciowym przez JDENET może powodować zawieszenie lub powtarzalne awarie (całkowity DoS), modyfikować dane oraz odczytywać ich podzbiór.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where JD Edwards EnterpriseOne Tools executes to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of JD Edwards EnterpriseOne Tools accessible data as well as unauthorized read access to a subset of JD Edwards EnterpriseOne Tools accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 4.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS