CVE-2026-60627 in JD Edwards EnterpriseOne Tools
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto JD Edwards EnterpriseOne Tools di Oracle JD Edwards (componente: Installation Security). La versione supportata interessata è la 9.2.26.3. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere JD Edwards EnterpriseOne Tools. Sebbene la vulnerabilità sia presente in JD Edwards EnterpriseOne Tools, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.9 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.