CVE-2021-2052 in JD Edwards EnterpriseOne Orchestrator

الملخص

بحسب VulDB • 18/07/2026

ثغرة في منتج JD Edwards EnterpriseOne Orchestrator الخاص بـ Oracle JD Edwards (المكون: أمان E1 IOT Orchestrator). الإصدار المدعوم المتأثر هو السابق للإصدار 9.2.5.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP بالسيطرة على JD Edwards EnterpriseOne Orchestrator. وعلى الرغم من أن الثغرة موجودة في JD Edwards EnterpriseOne Orchestrator، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول المقروء غير المصرح به إلى مجموعة فرعية من البيانات المتاحة لـ JD Edwards EnterpriseOne Orchestrator. درجة CVSS 3.1 الأساسية هي 5.8 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Oracle
• حجز: 09/12/2020
• إفشاء: 20/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-168353
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01361
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-2052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-2052
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-2052/