CVE-2026-60347 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بشركة Oracle JD Edwards (المكون: أمان البنية التحتية للشركات). الإصدار المدعوم والمتأثر هو 9.2.26.3. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها برنامج JD Edwards EnterpriseOne Tools، باختراق هذا البرنامج. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر JD Edwards EnterpriseOne Tools، ومنح قدرة غير مصرح بها التسبب في انقطاع جزئي للخدمة (جزء من DOS) لبرنامج JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 3.6 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.