CVE-2021-2052 in JD Edwards EnterpriseOne Orchestrator
Riassunto
di VulDB • 13/07/2026
Vulnerabilità nel prodotto JD Edwards EnterpriseOne Orchestrator di Oracle JD Edwards (componente: E1 IOT Orchestrator Security). La versione supportata interessata è quella precedente alla 9.2.5.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite HTTP di compromettere JD Edwards EnterpriseOne Orchestrator. Sebbene la vulnerabilità sia presente in JD Edwards EnterpriseOne Orchestrator, gli attacchi potrebbero impattare significativamente altri prodotti. Gli attacchi riusciti a questa vulnerabilità possono risultare in una lettura dei dati non autorizzata su un sottoinsieme dei dati accessibili di JD Edwards EnterpriseOne Orchestrator. CVSS 3.1 Base Score 5.8 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.