- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-101763
Oracle Communications BRM - Elastic Charging Engine kimlik doğrulama atlatma zafiyeti
Oracle Corporation Oracle Communications BRM - Elastic Charging Engine
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu zafiyet, faturalandırma ve ücretlendirme altyapısının tamamen ele geçirilmesine olanak tanıyabilecek kritik bir risktir. Kimlik doğrulama gerektirmediği ve ağ üzerinden kolayca istismar edilebildiği için öncelikli olarak ele alınmalıdır. Etkilenen sistemlerin hemen tespit edilip güncellenmesi önerilir.
ÖzetTürkçe
Oracle Communications BRM - Elastic Charging Engine ürününün 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 ve 15.2.0.0.0 sürümlerinde, bulut tabanlı dağıtım bileşeninde kimlik doğrulama eksikliğinden kaynaklanan kritik bir zafiyet bulunmaktadır. Zafiyet RMI üzerinden ağ erişimi olan kimlik doğrulaması yapılmamış bir saldırganın sistemi ele geçirmesine olanak tanımaktadır. Etkilenen sürümler kullanan kuruluşlar bu riskten doğrudan etkilenmektedir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen ele geçirmesine yol açabilir. Bu durum tam sistem devralmasıyla sonuçlanabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Cloud native deployment). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to compromise Oracle Communications BRM - Elastic Charging Engine. Successful attacks of this vulnerability can result in takeover of Oracle Communications BRM - Elastic Charging Engine. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik bülteninde belirtilen düzeltme yamasını veya güncellenmiş sürümü etkilenen tüm kurulumlara uygulayın. Genel öneri
- Yama uygulanana kadar RMI erişimini yalnızca güvenilen ağ segmentleriyle sınırlandırın ve dış erişimi engelleyin. Genel öneri
- Etkilenen sistemlerde olağandışı oturum, bağlantı ve yetkisiz işlem kayıtlarını inceleyerek olası bir ihlal olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Elastic Charging Engine yönetim ve RMI arayüzlerini doğrudan internete açık bırakmayın; ağ düzeyinde erişim kontrolü uygulayın. Genel öneri
- Ağ trafiğini ve RMI bağlantı kayıtlarını izleyerek alışılmadık kaynaklardan gelen istekleri tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Communications BRM - Elastic Charging Engine | 15.0.0.0.0 | – |
| 15.0.1.0.0 | – | |
| 15.1.0.0.0 | – | |
| 15.2.0.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.