CVE-2026-60493

WysokieCVSS 8.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w JD Edwards EnterpriseOne Human Resources Management (komponent Human Resources) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersja 9.2 jest zagrożona.

Ocena ryzyka

Skuteczny atak może prowadzić do pełnego przejęcia JD Edwards EnterpriseOne Human Resources Management, co grozi wyciekiem poufnych danych, ich modyfikacją lub przerwaniem działania usługi.

Rekomendacja

Niezwłocznie zastosuj łatkę dostarczoną przez Oracle dla wersji 9.2. Ogranicz dostęp do interfejsu HTTP tylko dla zaufanych sieci.

Inne podatności w JD Edwards EnterpriseOne Human Resources Management

CVE-2026-60498Wysokie
Podatność w JD Edwards EnterpriseOne Human Resources Management (wersja 9.2) w komponencie Human Resources. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne Human Resources Management product of Oracle JD Edwards (component: Human Resources). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Human Resources Management. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Human Resources Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).