CVE-2026-91329
Təsvir
Oracle JD Edwards-un JD Edwards EnterpriseOne Tools məhsulunda (komponent: Installation Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 9.2.0.0-9.2.26.5-dir. İstismarı çətin olan bu zəiflik, JD Edwards EnterpriseOne Tools-un işlədiyi infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçuya JD Edwards EnterpriseOne Tools sistemini kompromis etməyə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya bütün JD Edwards EnterpriseOne Tools əlçatan məlumatlarına icazəsiz yaratma, silmə və ya dəyişdirmə girişinə, həmçinin JD Edwards EnterpriseOne Tools əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə və JD Edwards EnterpriseOne Tools-un donmasına və ya tez-tez təkrarlanan çökməsinə (tam DOS) səbəb olma qabiliyyətinə gətirib çıxara bilər. CVSS 3.1 baza balı 6.5-dir (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:H/A:H).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Oracle Corporation JD Edwards EnterpriseOne Tools | 9.2.0.0 ≤ v ≤ 9.2.26.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.