- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-101767
Oracle Application Object Library kimlik doğrulama atlatma açığı (Oracle E-Business Suite)
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden uzaktan istismar edilebilen ve en yüksek ciddiyet derecesinde değerlendirilen bir risktir. Kurumsal uygulamalarınızdaki verilerin ve sistemlerin kontrolünün kaybedilmesi gibi ciddi iş riskleri doğurabilir. Bu nedenle en kısa sürede yama uygulanması önerilir.
ÖzetTürkçe
Oracle E-Business Suite içindeki Oracle Application Object Library bileşeninde, Core modülünü etkileyen bir güvenlik açığı tespit edilmiştir. 12.2.3 ile 12.2.15 arasındaki desteklenen sürümler etkilenmektedir. Saldırgan kimlik doğrulaması olmadan, ağ üzerinden HTTP protokolü ile kolayca istismar edebilmektedir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle Application Object Library bileşeninin tamamen ele geçirilmesiyle sonuçlanabilir. Gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek düzeyde etki oluşabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in takeover of Oracle Application Object Library. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltilmiş sürüme veya yamaya derhal geçiş yapın. Etkilenen sürümler 12.2.3 ile 12.2.15 arasıdır. Genel öneri
- Yama uygulanana kadar Oracle Application Object Library bileşenine yönelik HTTP erişimini, yalnızca güvenilir ağlardan gelen istekleri kabul edecek şekilde kısıtlayın. Genel öneri
- Yamayı uyguladıktan sonra sistemin güncel sürümde çalıştığını doğrulayın ve olağandışı oturum veya yetkisiz erişim izlerini inceleyin. Genel öneri
Ek önlemler
- E-Business Suite sunucularını internete doğrudan açık bırakmayın; erişimi VPN veya ters vekil sunucu arkasında sınırlandırın. Genel öneri
- Uygulama ve web sunucu erişim günlüklerini düzenli olarak izleyin ve kimlik doğrulaması olmayan şüpheli istekleri tespit edin. Genel öneri
- Kritik güvenlik yamalarını öncelikli olarak takip eden bir yama yönetimi süreci oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Application Object Library | ≥ 12.2.3, ≤ 12.2.15 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.