Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2012-1710

Oracle Fusion Middleware WebCenter Forms Recognition Designer bileşeninde kritik açık

Oracle Fusion Middleware

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
1 Eki 2026
Açık yaşı
5290 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Haz 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Oracle'ın ara katman yazılımındaki bu kritik açık, saldırganların dışarıdan sisteme müdahale etmesine imkân tanıyabilir ve gerçek saldırılarda kullanıldığı bilinmektedir. Etkilenen sürümü kullanan kurumlar için veri kaybı ve hizmet kesintisi riski yüksektir. Güncellemelerin vakit kaybetmeden uygulanması gerekir.

ÖzetTürkçe

Oracle Fusion Middleware 10.1.3.5 sürümündeki Oracle WebCenter Forms Recognition bileşeninde, Designer ile ilgili ayrıntıları açıklanmayan bir güvenlik açığı bulunuyor. Uzaktan saldırganlar kimlik doğrulaması ve kullanıcı etkileşimi gerekmeden, ağ üzerinden bu açığı kullanabilir. Açık, CVE-2012-1709 numaralı açıktan farklıdır ve CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, etkilenen sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir. Açığın aktif olarak istismar edildiği bilinmektedir.

Kaynaktaki açıklama (İngilizce)

Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Designer, a different vulnerability than CVE-2012-1709.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Oracle'ın güvenlik bültenindeki talimatlara göre Oracle WebCenter Forms Recognition (Fusion Middleware 10.1.3.5) için yayımlanan ilgili yamayı veya güncellemeyi uygulayın. Genel öneri
  2. CISA'nın gereği olarak güncellemeleri satıcı talimatlarına uygun şekilde uygulayın. CISA
  3. Yama hemen uygulanamıyorsa etkilenen sisteme ağ erişimini güvenilir adreslerle sınırlayın ve internetten erişimi kapatın. Genel öneri
  4. Desteği sona ermiş veya yama bulunmayan bir sürüm kullanılıyorsa bileşeni desteklenen bir sürüme taşımayı planlayın. Genel öneri

Ek önlemler

  • Envanterinizde Oracle Fusion Middleware 10.1.3.5 kullanan sistemleri tespit edin ve öncelikli olarak güncelleyin. Genel öneri
  • Etkilenen sunucuların günlüklerini olağan dışı istekler ve beklenmeyen süreçler açısından inceleyin; olası ele geçirilme belirtilerini araştırın. Genel öneri
  • Yönetim ve ara katman bileşenlerini ağ bölümlendirmesi ve güvenlik duvarı kurallarıyla doğrudan internet erişiminden koruyun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Fusion Middleware Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.