CVE-2026-91386 in JD Edwards EnterpriseOne Orchestrator
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Orchestrator الخاص بـ Oracle JD Edwards (المكون: أمان E1 IOT Orchestrator). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه، لديه وصول إلى segment الاتصال الفيزيائي المرتبط بالعتاد الذي يعمل عليه JD Edwards EnterpriseOne Orchestrator، باختراق JD Edwards EnterpriseOne Orchestrator. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ JD Edwards EnterpriseOne Orchestrator، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ JD Edwards EnterpriseOne Orchestrator. درجة CVSS 3.1 الأساسية هي 6.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.