CVE-2021-2052 in JD Edwards EnterpriseOne Orchestrator
Zusammenfassung
von VulDB • 29.07.2026
Schwachstelle im JD Edwards EnterpriseOne Orchestrator-Produkt von Oracle JD Edwards (Komponente: E1 IOT Orchestrator Security). Die betroffene unterstützte Version ist vor 9.2.5.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den JD Edwards EnterpriseOne Orchestrator zu kompromittieren. Obwohl die Schwachstelle im JD Edwards EnterpriseOne Orchestrator liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Lesezugriff auf eine Teilmenge der für den JD Edwards EnterpriseOne Orchestrator zugänglichen Daten führen. CVSS 3.1 Basis-Score 5.8 (Auswirkungen auf Vertraulichkeit). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.