CVE-2026-91313
WysokieCVSS 8.1Streszczenie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.
Ocena ryzyka
Mimo trudności w wykorzystaniu, skuteczny atak może doprowadzić do pełnego przejęcia systemu, co stanowi poważne zagrożenie dla poufności, integralności i dostępności danych organizacji.
Rekomendacja
Zaleca się niezwłoczne zastosowanie dostępnych aktualizacji zabezpieczających Oracle dla JD Edwards EnterpriseOne Tools oraz ograniczenie dostępu sieciowego do niezbędnych adresów.
Inne podatności w JD Edwards EnterpriseOne Tools
Zobacz wszystkie- CVE-2026-91328Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Deployment SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z możliwością zalogowania się do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem, ale wymaga to interakcji użytkownika.
- CVE-2026-91327Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem. Podatność jest trudna do wykorzystania.
- CVE-2026-91326Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.4. Uwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej może wykorzystać podatność, ale wymaga to interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do przejęcia JD Edwards EnterpriseOne Tools.
- CVE-2026-91325Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w JD Edwards EnterpriseOne Tools.
- CVE-2026-91315Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.
- CVE-2026-91314Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.
- CVE-2026-91311Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury na przejęcie kontroli nad systemem.
- CVE-2026-91310Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation SEC dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad systemem.
- CVE-2026-91308Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-91307Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS