CVE-2026-60347 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im JD Edwards EnterpriseOne Tools-Produkt von Oracle JD Edwards (Komponente: Enterprise Infrastructure Security). Die betroffene unterstützte Version ist 9.2.26.3. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Anmeldung an der Infrastruktur, auf der JD Edwards EnterpriseOne Tools ausgeführt wird, die JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von JD Edwards EnterpriseOne Tools zugängliche Daten sowie zur unbefugten Verursachung einer teilweisen Dienstverweigerung (teilweise DOS) der JD Edwards EnterpriseOne Tools führen. CVSS 3.1 Basis-Score: 3,6 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.