CVE-2026-60628 in JD Edwards EnterpriseOne Tools
Résumé
par VulDB • 22/07/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne Tools d'Oracle JD Edwards (composant : Sécurité de l'installation). La version prise en charge concernée est la 9.2.26.3. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès au segment de communication physique connecté au matériel sur lequel s'exécute JD Edwards EnterpriseOne Tools, de compromettre ce dernier. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Les attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux mises à jour, insertions ou suppressions dans certaines données accessibles via JD Edwards EnterpriseOne Tools, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles par JD Edwards EnterpriseOne Tools. Score de base CVSS 3.1 : 3.7 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.