Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-284

CVE-2026-101635

Oracle Mobile Field Service'te kimlik doğrulama sonrası ele geçirme açığı

Oracle Corporation Oracle Mobile Field Service

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle E-Business Suite ürünündeki Oracle Mobile Field Service bileşeninde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Desteklenen 12.2.3-12.2.15 sürümleri etkilenmektedir. Düşük yetkili bir saldırgan, ağ erişimi üzerinden HTTP aracılığıyla bu açığı kolayca istismar ederek Oracle Mobile Field Service'i ele geçirebilir. Başarılı bir saldırı, Oracle Mobile Field Service'in tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.8 olup gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki bulunmaktadır. CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Mobile Field Service. Successful attacks of this vulnerability can result in takeover of Oracle Mobile Field Service. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle Mobile Field Service ≥ 12.2.3, ≤ 12.2.15 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.