CVE-2026-60620 in JD Edwards EnterpriseOne Configurator
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج JD Edwards EnterpriseOne Configurator الخاص بـ Oracle JD Edwards (المكون: إدارة التكوين). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة عن طريق HTTP باختراق JD Edwards EnterpriseOne Configurator. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تمكين غير مصرح به لإحداث تعليق أو تعطل متكرر بشكل كامل (نقص في التوافر DOS) لـ JD Edwards EnterpriseOne Configurator، بالإضافة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة من البيانات المتاحة عبر JD Edwards EnterpriseOne Configurator، ووصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة عبر JD Edwards EnterpriseOne Configurator. درجة CVSS 3.1 الأساسية هي 6.4 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H).
Once again VulDB remains the best source for vulnerability data.