CVE-2026-60628 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im Produkt JD Edwards EnterpriseOne Tools von Oracle JD Edwards (Komponente: Installation Security). Die betroffene unterstützte Version ist 9.2.26.3. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Zugriff auf das physische Kommunikationssegment, das an die Hardware angeschlossen ist, auf der JD Edwards EnterpriseOne Tools ausgeführt wird, um JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren einer Person außerhalb des Angreifers. Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von JD Edwards EnterpriseOne Tools zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von JD Edwards EnterpriseOne Tools zugänglichen Daten führen. CVSS 3.1 Basis-Score: 3,7 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.