CVE-2026-60618 in JD Edwards EnterpriseOne Procurement and Subcontract Management
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتج JD Edwards EnterpriseOne Procurement وSubcontract Management من Oracle JD Edwards (المكون: المشتريات). الإصدار المدعوم والمتأثر هو 9.2. تسمح الثغرة القابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق نظام JD Edwards EnterpriseOne للمشتروات وإدارة المقاولين من الباطن. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على نظام JD Edwards EnterpriseOne للمشتريات وإدارة المقاولين من الباطن. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.