CVE-2026-60626 in JD Edwards EnterpriseOne Tools
Riassunto
di VulDB • 26/07/2026
Vulnerabilità nel prodotto JD Edwards EnterpriseOne Tools di Oracle JD Edwards (componente: Installation Security). La versione supportata interessata è la 9.2.26.3. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso all'infrastruttura in cui viene eseguito JD Edwards EnterpriseOne Tools di compromettere tale prodotto. Sebbene la vulnerabilità sia presente in JD Edwards EnterpriseOne Tools, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato alla creazione, cancellazione o modifica di dati critici o di tutti i dati accessibili tramite JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 6.0 (Impatto sull'integrità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.