CVE-2026-60956

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w produkcie JD Edwards EnterpriseOne US Payroll (komponent: Payroll) w wersji 9.2. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez JDENET na całkowite przejęcie systemu.

Ocena ryzyka

Ryzyko całkowitego przejęcia JD Edwards EnterpriseOne US Payroll, co może prowadzić do nieautoryzowanego dostępu do danych płacowych i zakłócenia działania.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp do usługi JDENET dla użytkowników z niskimi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne US Payroll product of Oracle JD Edwards (component: Payroll). The supported version that is affected is 9.2. Difficult to exploit vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards EnterpriseOne US Payroll. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne US Payroll. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).