CVE-2026-60489

WysokieCVSS 8.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność w produkcie JD Edwards EnterpriseOne CRM Foundation Oracle'a (komponent: CRM Foundation). Dotknięta wersja to 9.2. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne CRM Foundation.

Ocena ryzyka

Udany atak może prowadzić do pełnego przejęcia systemu CRM Foundation, co skutkuje utratą poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle dla wersji 9.2. Ogranicz dostęp sieciowy do interfejsu HTTP tylko dla zaufanych użytkowników.

Inne podatności w JD Edwards EnterpriseOne CRM Foundation

CVE-2026-60497Wysokie
Podatność w JD Edwards EnterpriseOne CRM Foundation (wersja 9.2) w komponencie CRM Foundation. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne CRM Foundation product of Oracle JD Edwards (component: CRM Foundation). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne CRM Foundation. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne CRM Foundation. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).