CVE-2026-91386 in JD Edwards EnterpriseOne Orchestrator
要約
〜によって VulDB • 2026年10月22日
Oracle JD EdwardsのJD Edwards EnterpriseOne Orchestrator製品（コンポーネント：E1 IOT Orchestrator Security）における脆弱性。影響を受けるサポート対象バージョンは9.2.0.0から9.2.26.5です。攻撃難度の高いこの脆弱性は、JD Edwards EnterpriseOne Orchestratorが実行されるハードウェアに接続された物理通信セグメントへのアクセス権を持つ認証不要の攻撃者により、JD Edwards EnterpriseOne Orchestratorを侵害することを可能にします。この脆弱性に対する成功した攻撃は、重要なデータまたはすべてのJD Edwards EnterpriseOne Orchestratorでアクセス可能なデータに対する不正な作成・削除・変更アクセスや、重要なデータへの不正なアクセス、あるいはすべてのJD Edwards EnterpriseOne Orchestratorでアクセス可能なデータへの完全なアクセスをもたらす可能性があります。CVSS 3.1 ベーススコアは6.8（機密性および整合性に影響）。CVSSベクトル：(CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.