CVE-2026-60620
Açıklama
Oracle JD Edwards'ın JD Edwards EnterpriseOne Configurator ürününde (bileşen: Configuration Management) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.2'dir. İstismar edilmesi zor olan bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın JD Edwards EnterpriseOne Configurator sistemini tehlikeye atmasına izin verir. Bu zafiyetin başarılı şekilde istismar edilmesi; JD Edwards EnterpriseOne Configurator üzerinde yetkisiz bir şekilde donmaya veya sık tekrarlanabilen çökmelere (tam DOS) neden olabilmenin yanı sıra, JD Edwards EnterpriseOne Configurator tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi ile belirli veri alt kümelerine yetkisiz okuma erişimi sağlanmasıyla sonuçlanabilir. CVSS 3.1 Temel Puanı 6.4'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle jd_edwards_enterpriseone_configurator | 9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.