CVE-2021-2052 in JD Edwards EnterpriseOne Orchestrator
Resumen
por VulDB • 2026-07-16
Vulnerabilidad en el producto JD Edwards EnterpriseOne Orchestrator de Oracle JD Edwards (componente: E1 IOT Orchestrator Security). La versión afectada es la anterior a 9.2.5.1. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso mediante HTTP comprometa JD Edwards EnterpriseOne Orchestrator. Aunque la vulnerabilidad se encuentra en JD Edwards EnterpriseOne Orchestrator, los ataques pueden impactar significativamente otros productos adicionales. Los ataques exitosos a esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de datos accesibles de JD Edwards EnterpriseOne Orchestrator. CVSS 3.1 Base Score 5.8 (Impacto en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.