CVE-2026-60627
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.4%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 21 Temmuz 2026
Etkilenen: oracle jd_edwards_enterpriseone_tools
Oracle JD Edwards'in JD Edwards EnterpriseOne Tools ürününde (bileşen: Kurulum Güvenliği) bir güvenlik açığı bulundu. Etkilenen desteklenen sürüm 9.2.26.3'tür. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip düşük ayrıcalıklı bir saldırgana, HTTP üzerinden JD Edwards EnterpriseOne Tools'u tehlikeye atma olanağı tanır. Güvenlik açığı JD Edwards EnterpriseOne Tools'da bulunmasına rağmen, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı bir şekilde aprove edilmesi, JD Edwards EnterpriseOne Tools'un ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.9 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). The supported version that is affected is 9.2.26.3. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Tools. While the vulnerability is in JD Edwards EnterpriseOne Tools, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.