CVE-2026-61265

WysokieCVSS 8.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Podatność w produkcie JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent: E1 IOT Orchestrator Security). Dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie kontroli nad Orchestrator.

Ocena ryzyka

Ryzyko całkowitego przejęcia systemu Orchestrator, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki dostarczone przez Oracle dla JD Edwards EnterpriseOne Orchestrator. Ogranicz dostęp sieciowy do usługi TLS.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise JD Edwards EnterpriseOne Orchestrator. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Orchestrator. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).