CVE-2026-60620

ŚrednieCVSS 6.4

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Configuration Management produktu JD Edwards EnterpriseOne Configurator (Oracle JD Edwards). Nisko uprzywilejowany atakujący przez HTTP może spowodować całkowite DoS (zawieszenie lub częste awarie) oraz uzyskać nieautoryzowany dostęp do danych.

Ocena ryzyka

Ryzyko całkowitego zatrzymania konfiguratora oraz naruszenia poufności i integralności danych, co może zakłócić procesy konfiguracji produktów.

Rekomendacja

Zastosuj łatki Oracle dla wersji 9.2 i ogranicz dostęp sieciowy do konfiguratora.

Inne podatności w JD Edwards EnterpriseOne Configurator

CVE-2026-87388Średnie
Podatność w JD Edwards EnterpriseOne Configurator (komponent Configuration Management) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach, uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne Configurator product of Oracle JD Edwards (component: Configuration Management). The supported version that is affected is 9.2. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Configurator. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of JD Edwards EnterpriseOne Configurator as well as unauthorized update, insert or delete access to some of JD Edwards EnterpriseOne Configurator accessible data and unauthorized read access to a subset of JD Edwards EnterpriseOne Configurator accessible data. CVSS 3.1 Base Score 6.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS