Oracle JD Edwards EnterpriseOne Tools: Schwachstelle in Enterprise Infrastructure Security

Beschreibung

Im Produkt JD Edwards EnterpriseOne Tools von Oracle JD Edwards besteht eine Schwachstelle in der Komponente Enterprise Infrastructure Security. Betroffen sind laut Quelle die unterstützten Versionen 9.2.0.0 bis 9.2.26.2; die Lücke ist gemäss Beschreibung leicht ausnutzbar. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) weist auf einen Angriff über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion hin. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage