CVE-2025-21552

Nome do Software Vulnerável e Versões Afetadas Versões do JD Edwards EnterpriseOne Orchestrator anteriores à 9.2.9.2

Descrição O problema está relacionado à validação de entrada insuficiente no componente E1 IOT Orchestrator Security. Pode ser facilmente explorado por um atacante com baixos privilégios com acesso à rede via HTTP, potencialmente resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis.

Recomendações Para versões anteriores à 9.2.9.2, atualize para a versão 9.2.9.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente E1 IOT Orchestrator Security para minimizar o risco de exploração. Evite utilizar requisições HTTP para acessar dados sensíveis até que o problema seja resolvido.