CVE-2026-60494

WysokieCVSS 7.0

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność w JD Edwards EnterpriseOne General Ledger (część Oracle JD Edwards) w komponencie E1 Foundation. Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować całkowitą odmowę usługi oraz uzyskać dostęp do danych.

Ocena ryzyka

Atakujący może spowodować awarię systemu oraz odczytać i zmodyfikować dane księgowe, co wpływa na dostępność i integralność.

Rekomendacja

Zastosuj łatkę od Oracle dla JD Edwards EnterpriseOne w wersji 9.2.

Inne podatności w JD Edwards EnterpriseOne

CVE-2026-60618Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Procurement and Subcontract Management (komponent: Procurement) w wersji 9.2. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne General Ledger product of Oracle JD Edwards (component: E1 Foundation). The supported version that is affected is 9.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne General Ledger. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of JD Edwards EnterpriseOne General Ledger as well as unauthorized update, insert or delete access to some of JD Edwards EnterpriseOne General Ledger accessible data and unauthorized read access to a subset of JD Edwards EnterpriseOne General Ledger accessible data. CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H).