CVE-2021-2052 in JD Edwards EnterpriseOne Orchestrator
要約
〜によって VulDB • 2026年07月18日
Oracle JD EdwardsのJD Edwards EnterpriseOne Orchestrator製品（コンポーネント：E1 IOT Orchestrator Security）に脆弱性があります。影響を受けるサポート対象バージョンは9.2.5.1より前のバージョンです。HTTP経由でネットワークアクセスを持つ認証不要のアタッカーが容易に悪用できるこの脆弱性は、JD Edwards EnterpriseOne Orchestratorの侵害を可能にします。脆弱性の発生箇所はJD Edwards EnterpriseOne Orchestratorですが、攻撃により他の製品にも重大な影響を与える可能性があります。この脆弱性に対する成功した攻撃の結果として、JD Edwards EnterpriseOne Orchestratorでアクセス可能なデータの一部への不正読み取りアクセスが可能になります。CVSS 3.1 ベーススコア5.8（機密性に影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.