Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün

CVE-2026-101519

Oracle EDI Gateway'de Oracle E-Business Suite ürününün kritik olmayan ancak yüksek riskli ele geçirme açığı

Oracle Corporation Oracle EDI Gateway

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle E-Business Suite ürününün Oracle EDI Gateway bileşeninde (bileşen: All Miscellaneous EDI Issues) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15'tir. Kolay istismar edilebilen bu açık, ağ üzerinden HTTP ile erişimi olan yüksek ayrıcalıklı bir saldırganın Oracle EDI Gateway'i ele geçirmesine olanak tanır. Bu açığa yönelik başarılı saldırılar, Oracle EDI Gateway'in ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.2 olup gizlilik, bütünlük ve erişilebilirlik üzerinde etkileri vardır. CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: All Miscellaneous EDI Issues). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle EDI Gateway. Successful attacks of this vulnerability can result in takeover of Oracle EDI Gateway. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle EDI Gateway ≥ 12.2.3, ≤ 12.2.15 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.