CVE-2026-61272 in JD Edwards EnterpriseOne Tools
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne Tools d'Oracle JD Edwards (composant : Web Runtime SEC). Les versions prises en charge concernées sont les 9.2.0.0 à 9.2.26.4. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre JD Edwards EnterpriseOne Tools. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle totale de JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score : 9,8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.