CVE-2026-87388

ŚrednieCVSS 5.3

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w JD Edwards EnterpriseOne Configurator (komponent Configuration Management) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach, uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Ocena ryzyka

Atakujący z podstawowymi uprawnieniami może modyfikować lub usuwać krytyczne dane konfiguracyjne, naruszając integralność systemu ERP.

Rekomendacja

Zastosować aktualizację Oracle Critical Patch Update dla JD Edwards EnterpriseOne 9.2 i ograniczyć dostęp sieciowy do interfejsów HTTP.

Inne podatności w JD Edwards EnterpriseOne Configurator

CVE-2026-60620Średnie
Podatność w komponencie Configuration Management produktu JD Edwards EnterpriseOne Configurator (Oracle JD Edwards). Nisko uprzywilejowany atakujący przez HTTP może spowodować całkowite DoS (zawieszenie lub częste awarie) oraz uzyskać nieautoryzowany dostęp do danych.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne Configurator product of Oracle JD Edwards (component: Configuration Management). The supported version that is affected is 9.2. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Configurator. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all JD Edwards EnterpriseOne Configurator accessible data. CVSS 3.1 Base Score 5.3 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS