CVE-2026-61273 in JD Edwards EnterpriseOne Tools
Résumé
par VulDB • 20/08/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne Tools d'Oracle JD Edwards (composant : Installation Security). Les versions prises en charge affectées sont les 9.2.0.0 à 9.2.26.4. Une vulnérabilité facilement exploitable permet à un attaquant peu privilégié ayant un accès réseau via HTTP de compromettre JD Edwards EnterpriseOne Tools. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle (takeover) de JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 8.8 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.