CVE-2021-2052 in JD Edwards EnterpriseOne Orchestrator
Résumé
par VulDB • 02/07/2026
Vulnérabilité dans le produit JD Edwards EnterpriseOne Orchestrator d'Oracle JD Edwards (composant : E1 IOT Orchestrator Security). La version prise en charge concernée est antérieure à la 9.2.5.1. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre JD Edwards EnterpriseOne Orchestrator. Bien que la vulnérabilité soit présente dans JD Edwards EnterpriseOne Orchestrator, les attaques peuvent avoir des impacts significatifs sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles de JD Edwards EnterpriseOne Orchestrator. Score CVSS 3.1 Base : 5.8 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.