Descripción
Vulnerabilidad en el producto JD Edwards EnterpriseOne Orchestrator de Oracle JD Edwards (componente: E1 IOT Orchestrator Security). Las versiones con soporte afectadas son 9.2.0.0-9.2.26.5. Esta vulnerabilidad, fácil de explotar, permite a un atacante no autenticado con acceso de red mediante HTTP comprometer JD Edwards EnterpriseOne Orchestrator. Aunque la vulnerabilidad se encuentra en JD Edwards EnterpriseOne Orchestrator, los ataques pueden afectar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden provocar la toma de control de JD Edwards EnterpriseOne Orchestrator. Puntuación base CVSS 3.1: 10.0 (impactos en confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- JD Edwards EnterpriseOne Orchestrator Afectadas: 9.2.0.0 a 9.2.26.5
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricanteoracle.com/security-alerts/cpuoct2026.html
Ver el texto original en inglés (CVE.org)
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Orchestrator. While the vulnerability is in JD Edwards EnterpriseOne Orchestrator, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Orchestrator. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).