Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-601

CVE-2012-0518

Oracle Fusion Middleware Application Server SSO bileşeninde yönlendirme kaynaklı bütünlük açığı

Oracle Fusion Middleware

Orta 4,7 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
5124 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 18 Nis 2022.

ÖzetTürkçe

Oracle Fusion Middleware 10.1.4.3.0 içindeki Oracle Application Server Single Sign-On bileşeninde, Redirects (yönlendirmeler) ile ilgili bilinmeyen vektörler üzerinden uzaktan saldırganların bütünlüğü etkilemesine izin veren belirtilmemiş bir güvenlik açığı bulunmaktadır. Bu açık, CVE-2012-3175 ile ilişkili farklı bir güvenlik açığıdır.

Kaynaktaki açıklama (İngilizce)

Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware 10.1.4.3.0 allows remote attackers to affect integrity via unknown vectors related to Redirects, a different vulnerability than CVE-2012-3175.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Fusion Middleware Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.