CVE-2026-61272
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 18 Ağustos 2026
Etkilenen: oracle jd_edwards_enterpriseone_tools
Oracle JD Edwards'in JD Edwards EnterpriseOne Tools ürününde (bileşen: Web Runtime SEC) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 9.2.0.0-9.2.26.4'tür. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimlik doğrulamayı gerektirmeyen bir saldırgana, HTTP aracılığıyla JD Edwards EnterpriseOne Tools'u tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı saldırıları, JD Edwards EnterpriseOne Tools'un ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.