CVE-2026-60627
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Installation Security). Dotknięta wersja to 9.2.26.3. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad narzędziami, co może wpłynąć na inne produkty.
Ocena ryzyka
Ryzyko przejęcia JD Edwards EnterpriseOne Tools, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz wpływać na inne systemy.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 9.2.26.3 oraz ograniczenie dostępu sieciowego do usługi HTTP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). The supported version that is affected is 9.2.26.3. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Tools. While the vulnerability is in JD Edwards EnterpriseOne Tools, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).