CVE-2026-60626 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: أمان التثبيت). الإصدار المدعوم والمتأثر هو 9.2.26.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ولديه تسجيل دخول إلى البنية التحتية التي يعمل عليها JD Edwards EnterpriseOne Tools، بالسيطرة على هذا المنتج. وعلى الرغم من أن الثغرة موجودة في JD Edwards EnterpriseOne Tools، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لإنشاء أو حذف أو تعديل بيانات حرجة أو جميع البيانات المتاحة عبر JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 6.0 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.