Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-101765

Oracle Communications Billing and Revenue Management ürününde kimlik doğrulama gerektirmeyen kritik güvenlik açığı

Oracle Corporation Oracle Communications Billing and Revenue Management

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, faturalama ve gelir yönetimi sisteminizde kimlik doğrulaması olmadan kritik verilere erişim ve bu verilerde değişiklik yapılmasına imkân verebilir. Gelir akışınız ve müşteri kayıtlarınız açısından yüksek risk taşıdığı için öncelikli olarak ele alınmalıdır. Vendor'ın yayımladığı düzeltmeyi hızla uygulamanız önerilir.

ÖzetTürkçe

Oracle Communications Billing and Revenue Management ürününün BRM Server bileşenindeki bu açık, kimlik doğrulaması yapılmadan HTTP üzerinden ağ erişimi olan bir saldırganın sistemi ele geçirmesine olanak tanır. Etkilenen sürümler 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 ve 15.2.0.0.0'dır. Zafiyetin CWE-287 ve CWE-306 sınıflarına girmesi, kimlik doğrulama kontrollerinin eksik ya da hatalı olduğunu göstermektedir.

Saldırgan ne yapabilir?

Saldırgan, kritik verilere yetkisiz erişebilir ve bu verileri oluşturabilir, silebilir veya değiştirebilir. Sistemde erişilebilen tüm verilere tam erişim sağlanması da mümkündür.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Communications Billing and Revenue Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Communications Billing and Revenue Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Communications Billing and Revenue Management accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

Ne yapmalı?

  1. Oracle'ın güvenlik danışmanında belirtilen düzeltme veya yama uygulanmalıdır. Etkilenen sürümler (15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0, 15.2.0.0.0) için güncel düzeltme sürümüne geçiş yapın. Genel öneri
  2. Yama uygulanamadığı durumda, BRM Server bileşenine HTTP üzerinden erişimi yalnızca güvenilir ağlardan ve yetkili istemcilerden izin verecek şekilde güvenlik duvarı kuralları ile kısıtlayın. Genel öneri
  3. Düzeltme uygulandıktan sonra sistemin güncel sürümde çalıştığını doğrulayın ve yetkisiz veri değişikliği belirtilerine karşı kayıtları inceleyin. Genel öneri

Ek önlemler

  • BRM Server'a erişen tüm HTTP uç noktalarını envanterleyin ve kimlik doğrulaması gerektirmeyen olanları tespit edin. Genel öneri
  • Faturalama ve müşteri verilerine yönelik beklenmeyen oluşturma, silme veya değişiklik işlemleri için günlük kayıtlarını ve uyarıları izleyin. Genel öneri
  • Veritabanı ve uygulama yedeklerinin güncel ve geri yüklenebilir durumda olduğunu doğrulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle Communications Billing and Revenue Management 15.0.0.0.0 –
15.0.1.0.0 –
15.1.0.0.0 –
15.2.0.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.