CVE-2026-91285
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w Oracle JD Edwards EnterpriseOne Orchestrator (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 6.5.
Ocena ryzyka
Możliwy wyciek krytycznych danych z Orchestratora, co może naruszyć poufność integracji i procesów biznesowych. Wymagane są niskie uprawnienia i dostęp sieciowy.
Rekomendacja
Zastosować aktualizacje Oracle CPU dla JD Edwards EnterpriseOne Orchestrator i ograniczyć dostęp sieciowy do interfejsów HTTP. Monitorować nietypowe zapytania i dostępy do danych.
Inne podatności w JD Edwards EnterpriseOne Orchestrator
Zobacz wszystkie- CVE-2026-91299Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91277Średnie
Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany odczyt części danych.
- CVE-2026-91276Średnie
Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może doprowadzić do dostępu do krytycznych lub wszystkich danych.
- CVE-2026-61270Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator (komponent: E1 IOT Orchestrator Security) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.
- CVE-2026-61265Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent: E1 IOT Orchestrator Security). Dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie kontroli nad Orchestrator.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Orchestrator. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all JD Edwards EnterpriseOne Orchestrator accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS