- Son 7 gün
CVE-2026-101529
Oracle Enterprise Manager for Oracle Database içinde Data Guard Management bileşeni kritik güvenlik açığı
Oracle Corporation Oracle Enterprise Manager for Oracle Database
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu güvenlik açığı, veritabanlarını merkezi olarak yöneten bir sistemi tamamen ele geçirilebilir hale getirebilir ve bu da bağlı diğer sistemlere de sıçrayabilir. Kritik seviyede olduğundan iş sürekliliği ve veri güvenliği açısından acil önlem gerektirir.
ÖzetTürkçe
Oracle Enterprise Manager for Oracle Database ürününün Data Guard Management bileşenindeki bu açık, sürüm 13.5 ve 24.1 için etkilidir. Ağ üzerinden HTTP ile erişebilen, düşük yetkili bir saldırgan bu açığı kolayca sömürebilir. Saldırı kapsam değişikliğine yol açabildiğinden, etkisi yönetilen diğer ürünlere de yayılabilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle Enterprise Manager for Oracle Database sisteminin tamamen ele geçirilmesine yol açabilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek düzeyde etki oluşturabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager for Oracle Database. While the vulnerability is in Oracle Enterprise Manager for Oracle Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager for Oracle Database. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltme sürümünü veya yamasını hemen uygulayın. Danışmanın bağlantısı bu veri setinde yer almadığından, Oracle'ın resmi kaynağından güncel yamayı kontrol edin. Genel öneri
- Yama uygulanana kadar Enterprise Manager arayüzüne erişimi yalnızca güvenilir yönetim ağlarından gelen isteklerle sınırlandırın. Genel öneri
- Düşük yetkili hesapları gözden geçirin, gereksiz hesapları kaldırın ve kullanılmayan erişim haklarını iptal edin. Genel öneri
Ek önlemler
- Enterprise Manager sunucusunu internete doğrudan açmayın ve erişimi güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Enterprise Manager ve bağlı veritabanlarının günlük kayıtlarını olağandışı kimlik doğrulama ve yapılandırma değişikliklerine karşı izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Enterprise Manager for Oracle Database | 13.5 | – |
| 24.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.