CVE-2026-60497 in JD Edwards EnterpriseOne
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im JD Edwards EnterpriseOne CRM Foundation-Produkt von Oracle JD Edwards (Komponente: CRM Foundation). Die betroffene unterstützte Version ist 9.2. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über JDENET, die JD Edwards EnterpriseOne CRM Foundation zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur vollständigen Übernahme der JD Edwards EnterpriseOne CRM Foundation führen. CVSS 3.1 Basis-Score: 7,5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.