- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-101484
Oracle Secure Backup'ta kimlik doğrulamasız uzaktan ele geçirme açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, şirketin yedekleme altyapısının dış saldırganların kontrolüne geçebilmesi anlamına gelir. Yedeklerin çalınması, silinmesi ya da değiştirilmesi iş sürekliliğini ciddi biçimde tehdit eder. Etkilenen sürümler kullanılıyorsa önceliğin en yüksek seviyeye alınması gerekir.
ÖzetTürkçe
Oracle Secure Backup ürününün Backup and Restore bileşenindeki bu açık, 19.1.0.0.0 ve 19.1.0.1.0 sürümlerini etkilemektedir. Saldırgan kimlik doğrulaması yapmadan ağ üzerinden TCP ile erişerek kolayca istismar edebilmektedir. Açık, kimlik doğrulama ve yetkilendirme eksikliğine (CWE-287, CWE-306) dayanmaktadır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın Oracle Secure Backup sistemini tamamen ele geçirmesine ve gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek düzeyde etki yaratmasına olanak tanır. CVSS puanı 9.8 (Kritik) olarak belirlenmiştir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Secure Backup (component: Backup and Restore). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. Successful attacks of this vulnerability can result in takeover of Oracle Secure Backup. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltme yayımlanmış sürüme güncelleme yapın; etkilenen 19.1.0.0.0 ve 19.1.0.1.0 sürümlerini kullanmayı bırakın. Genel öneri
- Güncelleme yapılana kadar Oracle Secure Backup hizmetine erişimi yalnızca güvenilen yönetim ağlarıyla ve güvenlik duvarı kuralleriyle sınırlandırın. Genel öneri
- Sistemde olağandışı oturum açma, yetkisiz yapılandırma değişikliği veya beklenmeyen yedek işlemleri olup olmadığını inceleyin. Genel öneri
Ek önlemler
- Yedekleme sunucularını genel internete doğrudan açmayın ve yalnızca gerekli istemci adreslerinden erişime izin verin. Genel öneri
- Yedekleme sunucusunun günlük kayıtlarını merkezi bir izleme sistemine aktarın ve anormal bağlantı girişimlerini izleyin. Genel öneri
- Yedek verilerini sunucudan ayrı, değiştirilemez bir ortamda saklayarak olası bir ele geçirme durumunda kurtarılabilirliği koruyun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Secure Backup | 19.1.0.0.0 | – |
| 19.1.0.1.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.