Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-101372

Oracle REST Data Services'te kimlik doğrulaması gerektirmeyen bilgi ifşası açığı

Oracle Corporation Oracle REST Data Services

Düşük 3,7 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle REST Data Services ürününün Core bileşenindeki bir güvenlik açığıdır. Desteklenen sürümlerden 24.2.0 ile 26.1.0 arasındaki sürümler etkilenmektedir. Sömürülmesi zor olan bu açık, kimlik doğrulaması yapılmamış ve ağ üzerinden HTTP erişimine sahip bir saldırganın Oracle REST Data Services ürününü ele geçirmesine olanak tanımaktadır. Bu açığın başarılı bir şekilde sömürülmesi, Oracle REST Data Services tarafından erişilebilir verilerin bir kısmına yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 3.7 olup yalnızca gizlilik etkisi bulunmaktadır. CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).

Kaynaktaki açıklama (İngilizce)

Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle REST Data Services accessible data. CVSS 3.1 Base Score 3.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle REST Data Services ≥ 24.2.0, ≤ 26.1.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.