CVE-2026-60494

Oracle JD Edwards-un JD Edwards EnterpriseOne General Ledger məhsulunda (komponent: E1 Foundation) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. İstismar edilməsi çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçuya JD Edwards EnterpriseOne General Ledger sistemini kompromis etməyə imkan verir. Bu zəifliyin uğurlu istismarı nəticəsində JD Edwards EnterpriseOne General Ledger-in donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb olmaq, həmçinin JD Edwards EnterpriseOne General Ledger-in əlçatan bəzi məlumatlarına icazəsiz yeniləmə, əlavə etmə və ya silmə girişi, eləcə də əlçatan məlumatların bir hissəsinə icazəsiz oxuma girişi əldə etmək mümkündür. CVSS 3.1 baza balı 7.0-dır (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H).