Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün

CVE-2026-101546

Oracle Materials Requirement Planning'de ele geçirilmeye yol açan güvenlik açığı

Oracle Corporation Oracle Materials Requirement Planning

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle E-Business Suite'in Oracle Materials Requirement Planning ürününde (bileşen: Internal Operations) bulunan bir güvenlik açığıdır. Etkilenen desteklenen sürümler 12.2.3-12.2.15'tir. Sömürülmesi zor olan bu güvenlik açığı, düşük ayrıcalıklı bir saldırganın HTTP üzerinden ağ erişimiyle Oracle Materials Requirement Planning ürününü ele geçirmesine olanak tanır. Bu güvenlik açığına yönelik başarılı saldırılar, Oracle Materials Requirement Planning ürününün ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5'tir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Materials Requirement Planning product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Materials Requirement Planning. Successful attacks of this vulnerability can result in takeover of Oracle Materials Requirement Planning. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle Materials Requirement Planning ≥ 12.2.3, ≤ 12.2.15 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.