Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2019-2616

Oracle BI Publisher'da yetkisiz erişime yol açan güvenlik açığı

Oracle Corporation BI Publisher (formerly XML Publisher)

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
12 Oca 2026
Açık yaşı
2744 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022.

ÖzetTürkçe

Oracle Fusion Middleware bileşenlerinden BI Publisher (eski adıyla XML Publisher) bileşeninde, BI Publisher Security alt bileşenini etkileyen bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 11.1.1.9.0, 12.2.1.3.0 ve 12.2.1.4.0'dır. Kolay istismar edilebilen bu güvenlik açığı, ağ üzerinden HTTP ile erişebilen kimlik doğrulaması yapılmamış bir saldırganın BI Publisher (eski adıyla XML Publisher) bileşenini ele geçirmesine olanak tanır. Güvenlik açığı BI Publisher (eski adıyla XML Publisher) içinde olsa da, saldırılar ek ürünleri de önemli ölçüde etkileyebilir. Başarılı saldırılar, BI Publisher (eski adıyla XML Publisher) tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimiyle; ayrıca erişilebilir verilerin bir alt kümesinde yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 7.2'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the BI Publisher (formerly XML Publisher) component of Oracle Fusion Middleware (subcomponent: BI Publisher Security). Supported versions that are affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise BI Publisher (formerly XML Publisher). While the vulnerability is in BI Publisher (formerly XML Publisher), attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of BI Publisher (formerly XML Publisher) accessible data as well as unauthorized read access to a subset of BI Publisher (formerly XML Publisher) accessible data. CVSS 3.0 Base Score 7.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation BI Publisher (formerly XML Publisher) 11.1.1.9.0 –
12.2.1.3.0 –
12.2.1.4.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.