CVE-2026-60494 in JD Edwards EnterpriseOne General Ledger
요약
\~에 의해 VulDB • 2026. 07. 22.
Oracle JD Edwards의 JD Edwards EnterpriseOne General Ledger 제품(구성 요소: E1 Foundation)에 취약점이 존재합니다. 영향을 받는 지원 버전은 9.2입니다. 난이도가 높은 공격 벡터를 통해 HTTP를 통한 네트워크 접근 권한을 가진 비인증 공격자가 JD Edwards EnterpriseOne General Ledger를 침해할 수 있습니다. 이 취약점에 대한 성공적인 공격의 결과로, JD Edwards EnterpriseOne General Ledger가 멈추거나 반복 가능한 충돌(완전한 DOS)을 유발하는 무단 능력과 일부 JD Edwards EnterpriseOne General Ledger 접근 가능 데이터에 대한 무단 업데이트, 삽입 또는 삭제 액세스 권한 및 하위 집합 데이터에 대한 무단 읽기 액세스 권한이 부여될 수 있습니다. CVSS 3.1 기본 점수: 7.0 (기밀성, 무결성 및 가용성에 영향). CVSS 벡터: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H)
If you want to get best quality of vulnerability data, you may have to visit VulDB.