CVE-2026-61272

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Web Runtime SEC). Dotknięte wersje to 9.2.0.0-9.2.26.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad JD Edwards EnterpriseOne Tools. Wynik CVSS 3.1: 9.8.

Ocena ryzyka

Ryzyko jest krytyczne – nieuwierzytelniony atakujący może całkowicie przejąć system, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki Oracle dla wersji 9.2.0.0-9.2.26.4. Ogranicz dostęp do usług HTTP i wdróż mechanizmy uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).