CVE-2026-91299
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Możliwe pełne przejęcie JD Edwards EnterpriseOne Orchestrator przez nieuwierzytelnionego atakującego, z potencjalnym wpływem na powiązane systemy.
Rekomendacja
Zaktualizuj JD Edwards EnterpriseOne Orchestrator do wersji z poprawką i ogranicz dostęp sieciowy do komponentu.
Inne podatności w JD Edwards EnterpriseOne Orchestrator
Zobacz wszystkie- CVE-2026-91285Średnie
Podatność w Oracle JD Edwards EnterpriseOne Orchestrator (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 6.5.
- CVE-2026-91277Średnie
Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany odczyt części danych.
- CVE-2026-91276Średnie
Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może doprowadzić do dostępu do krytycznych lub wszystkich danych.
- CVE-2026-61270Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator (komponent: E1 IOT Orchestrator Security) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.
- CVE-2026-61265Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent: E1 IOT Orchestrator Security). Dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie kontroli nad Orchestrator.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Orchestrator. While the vulnerability is in JD Edwards EnterpriseOne Orchestrator, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Orchestrator. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS