CVE-2026-60628 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 28/07/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: أمان التثبيت). الإصدار المدعوم والمتأثر هو 9.2.26.3. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه، لديه وصول إلى مقطع الاتصال المادي المتصل بالعتاد الذي يعمل عليه برنامج JD Edwards EnterpriseOne Tools، باختراق هذا البرنامج. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحية تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في JD Edwards EnterpriseOne Tools، فضلاً عن منح صلاحية قراءة غير مصرح بها لمجموعة فرعية من بيانات البرنامج المتاحة. درجة CVSS 3.1 الأساسية هي 3.7 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.