CVE-2026-60489 in JD Edwards EnterpriseOne CRM Foundation
Résumé
par VulDB • 23/07/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne CRM Foundation d'Oracle JD Edwards (composant : CRM Foundation). La version prise en charge concernée est la 9.2. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas et ayant accès au réseau via HTTP de compromettre JD Edwards EnterpriseOne CRM Foundation. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner une prise de contrôle totale de JD Edwards EnterpriseOne CRM Foundation. Score CVSS 3.1 Base : 8,8 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.