CVE-2026-46906

Oracle JD Edwards-un JD Edwards EnterpriseOne Tools məhsulunda (komponent: Enterprise Infrastructure Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 9.2.0.0-9.2.26.2-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun JD Edwards EnterpriseOne Tools sistemini kompromis etməsinə imkan verir. Zəiflik JD Edwards EnterpriseOne Tools məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya bütün JD Edwards EnterpriseOne Tools tərəfindən əlçatan olan məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün JD Edwards EnterpriseOne Tools əlçatan məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 9.6-dır (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).