CVE-2026-91386 in JD Edwards EnterpriseOne Orchestrator
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto JD Edwards EnterpriseOne Orchestrator de Oracle JD Edwards (componente: E1 IOT Orchestrator Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso al segmento de comunicación físico conectado al hardware donde se ejecuta JD Edwards EnterpriseOne Orchestrator comprometa dicho componente. Los ataques exitosos a esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por JD Edwards EnterpriseOne Orchestrator, así como el acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles por JD Edwards EnterpriseOne Orchestrator. CVSS 3.1 Base Score 6.8 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.