CVE-2026-46891

Oracle JD Edwards'ın JD Edwards EnterpriseOne Accounts Payable ürününde (bileşen: Accounts Payable) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.2'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın JD Edwards EnterpriseOne Accounts Payable sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi; kritik verilere veya tüm erişilebilir JD Edwards EnterpriseOne Accounts Payable verilerine yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişime veya tüm erişilebilir JD Edwards EnterpriseOne Accounts Payable verilerine tam erişime yol açabilir. CVSS 3.1 Temel Puanı 8.1'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).