- Son 7 gün
CVE-2026-101604
Oracle Communications Unified Inventory Management ürününde kimlik doğrulaması gerektirmeyen kritik veri erişimi açığı
Oracle Corporation Oracle Communications Unified Inventory Management
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Communications ürün ailesinin Oracle Communications Unified Inventory Management ürününde (bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 ve 8.0.1'dir. Kolayca istismar edilebilen bu açık, ağ erişimine sahip ve kimlik doğrulaması yapılmamış bir saldırganın HTTP üzerinden Oracle Communications Unified Inventory Management ürününü ele geçirmesine olanak tanır. Bu açığa yönelik başarılı saldırılar, kritik verilere yetkisiz erişimle veya Oracle Communications Unified Inventory Management tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5 olup, etkisi gizlilik üzerinedir. CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 and 8.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Communications Unified Inventory Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Communications Unified Inventory Management accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Communications Unified Inventory Management | 7.5.0 | – |
| 7.5.1 | – | |
| 7.6.0 | – | |
| 7.7.0 | – | |
| 7.8.0 | – | |
| 8.0.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.