CVE-2026-60618 in JD Edwards EnterpriseOne Procurement and Subcontract Management
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im JD Edwards EnterpriseOne Procurement and Subcontract Management-Produkt von Oracle JD Edwards (Komponente: Beschaffung). Die betroffene unterstützte Version ist 9.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, die Sicherheit von JD Edwards EnterpriseOne Procurement and Subcontract Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur vollständigen Übernahme von JD Edwards EnterpriseOne Procurement and Subcontract Management führen. CVSS 3.1 Basis-Score: 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.