CVE-2026-60620 in JD Edwards EnterpriseOne Configurator
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im JD Edwards EnterpriseOne Configurator-Produkt von Oracle JD Edwards (Komponente: Konfigurationsverwaltung). Die betroffene unterstützte Version ist 9.2. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über HTTP, den JD Edwards EnterpriseOne Configurator zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreifer unbefugt einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) des JD Edwards EnterpriseOne Configurators verursachen kann sowie unbefugte Aktualisierungs-, Einfüge- oder Löschzugriffe auf einige der für den JD Edwards EnterpriseOne Configurator zugänglichen Daten und unbefugten Lesezugriff auf eine Teilmenge der für den JD Edwards EnterpriseOne Configurator zugänglichen Daten. CVSS 3.1 Basis-Score 6,4 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.