CVE-2026-60497

WysokieCVSS 7.5

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność w JD Edwards EnterpriseOne CRM Foundation (wersja 9.2) w komponencie CRM Foundation. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.

Ocena ryzyka

Ryzyko całkowitego przejęcia systemu CRM, co może prowadzić do kradzieży danych klientów i zakłócenia relacji biznesowych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek Oracle oraz monitorowanie ruchu JDENET.

Inne podatności w JD Edwards EnterpriseOne CRM Foundation

CVE-2026-60489Wysokie
Podatność w produkcie JD Edwards EnterpriseOne CRM Foundation Oracle'a (komponent: CRM Foundation). Dotknięta wersja to 9.2. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne CRM Foundation.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne CRM Foundation product of Oracle JD Edwards (component: CRM Foundation). The supported version that is affected is 9.2. Difficult to exploit vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards EnterpriseOne CRM Foundation. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne CRM Foundation. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).