CVE-2026-91311
WysokieCVSS 7.8Streszczenie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury na przejęcie kontroli nad systemem.
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może przejąć system, co może skutkować utratą poufności, integralności i dostępności danych.
Rekomendacja
Należy jak najszybciej zainstalować poprawki Oracle dla JD Edwards EnterpriseOne Tools oraz ograniczyć uprawnienia lokalne do niezbędnego minimum.
Inne podatności w JD Edwards EnterpriseOne Tools
Zobacz wszystkie- CVE-2026-91328Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Deployment SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z możliwością zalogowania się do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem, ale wymaga to interakcji użytkownika.
- CVE-2026-91327Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem. Podatność jest trudna do wykorzystania.
- CVE-2026-91326Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.4. Uwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej może wykorzystać podatność, ale wymaga to interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do przejęcia JD Edwards EnterpriseOne Tools.
- CVE-2026-91325Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w JD Edwards EnterpriseOne Tools.
- CVE-2026-91315Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.
- CVE-2026-91314Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.
- CVE-2026-91313Wysokie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.
- CVE-2026-91310Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation SEC dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad systemem.
- CVE-2026-91308Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-91307Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards EnterpriseOne Tools executes to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS