CVE-2026-60621
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Web Runtime Security) w wersji 9.2.26.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Ocena ryzyka
Skuteczny atak może doprowadzić do całkowitego przejęcia JD Edwards EnterpriseOne Tools, co skutkuje utratą poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek dla JD Edwards.
Inne podatności w JD Edwards EnterpriseOne Tools
Zobacz wszystkie- CVE-2016-0424Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.
- CVE-2016-0423Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.
- CVE-2016-0422Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.
- CVE-2016-0420Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez nieznane wektory związane z monitorowaniem i diagnostyką.
- CVE-2014-6565Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Portal SEC.
- CVE-2026-61272Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Web Runtime SEC). Dotknięte wersje to 9.2.0.0-9.2.26.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad JD Edwards EnterpriseOne Tools. Wynik CVSS 3.1: 9.8.
- CVE-2026-60627Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Installation Security). Dotknięta wersja to 9.2.26.3. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad narzędziami, co może wpłynąć na inne produkty.
- CVE-2026-46913Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle, dotycząca komponentu bezpieczeństwa instalacji. Umożliwia nieautoryzowanemu atakującemu z dostępem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, przejęcie tego narzędzia.
- CVE-2026-46906Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację narzędzi JD Edwards. Ataki mogą znacząco wpłynąć na dodatkowe produkty, co zmienia zakres zagrożenia.
- CVE-2026-46904Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Wersje 9.2.0.0-9.2.26.2 są narażone na tę łatwą do wykorzystania podatność.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime Security). The supported version that is affected is 9.2.26.3. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).