PT-2026-77503
CVE-2026-61270
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle JD Edwards EnterpriseOne Orchestrator، الإصدارات من 9.2.0.0 إلى 9.2.26.4
الوصف
تسمح ثغرة أمنية في مكون E1 IOT Orchestrator Security لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP باختراق النظام. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات الأخرى التي يمكن لـ Orchestrator الوصول إليها، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾