- Son 7 gün
CVE-2026-101528
Oracle Enterprise Manager for Oracle Database'de kritik uzaktan ele geçirme açığı
Oracle Corporation Oracle Enterprise Manager for Oracle Database
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, şirketin veritabanlarını merkezi olarak yöneten bir sistemi hedef almaktadır ve ele geçirilmesi halinde birden fazla sistem etkilenebilir. Etkilenen sürümler kullanılıyorsa iş sürekliliği ve veri güvenliği açısından acil önlem gerekir.
ÖzetTürkçe
Oracle Enterprise Manager for Oracle Database ürününün Data Guard Management bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen sürümler 13.5 ve 24.1 olarak bildirilmiştir. Ağ üzerinden HTTP ile erişebilen, düşük yetkili bir saldırgan bu açığı kullanabilir. Açık CVSS 3.1 puanlamasına göre 9.9 ile kritik seviyededir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle Enterprise Manager for Oracle Database sisteminin tamamen ele geçirilmesine yol açabilir. Kapsam değişikliği nedeniyle saldırı bu ürünün ötesindeki bağlantılı sistemlere de etki edebilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager for Oracle Database. While the vulnerability is in Oracle Enterprise Manager for Oracle Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager for Oracle Database. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın bu açık için yayımladığı güvenlik danışmanını inceleyin ve etkilenen sürümlerinize uygun düzeltme veya yama bilgisini belirleyin. Veri setinde belirli bir düzeltilmiş sürüm numarası verilmemiştir. Genel öneri
- Oracle'ın sağladığı güvenlik yamasını test ortamında doğrulayın, ardından üretim ortamına öncelikli olarak uygulayın. Genel öneri
- Yama uygulanana kadar Enterprise Manager yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarından ve yetkili kişilerle sınırlandırın. Genel öneri
- Düşük yetkili kullanıcı hesaplarını gözden geçirin, gereksiz hesapları devre dışı bırakın ve parola politikalarını güçlendirin. Genel öneri
Ek önlemler
- Yönetim sunucusuna gelen HTTP trafiğini ve olağandışı oturum açma girişimlerini izleyin. Genel öneri
- Enterprise Manager sunucusunu, yönetilen veritabanlarından ayrı bir ağ segmentinde tutarak olası yayılımı sınırlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Enterprise Manager for Oracle Database | 13.5 | – |
| 24.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.