Oracle JD Edwards EnterpriseOne Tools: Schwachstelle in Enterprise Infrastructure Security

Beschreibung

In der Komponente Enterprise Infrastructure Security des Produkts JD Edwards EnterpriseOne Tools von Oracle JD Edwards besteht eine Schwachstelle. Betroffen sind laut Quelle die unterstützten Versionen 9.2.0.0 bis 9.2.26.2; die Lücke ist gemäss Beschreibung leicht ausnutzbar. Der Angriffsvektor ist netzwerkbasiert und erfordert weder Authentifizierung noch Benutzerinteraktion (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage