- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-101808
Oracle Product Workbench (E-Business Suite WebUI) kimlik doğrulamasız kritik güvenlik açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kimlik doğrulaması olmayan saldırganların kurumsal iş verilerine ulaşmasına ve bu verileri değiştirmesine olanak tanıyabilir. Etkilenen sistemler dış ağdan erişilebiliyorsa risk yüksektir. Bu nedenle üretici güncellemesinin hemen uygulanması önerilir.
ÖzetTürkçe
Oracle E-Business Suite bileşeni Oracle Product Workbench'te, WebUI bileşenini etkileyen bir güvenlik açığı bulunmaktadır. Bu açık, 12.2.3 ile 12.2.15 arasındaki desteklenen sürümleri etkilemektedir. Saldırganın kimlik doğrulaması yapmadan ağ üzerinden HTTP ile erişebildiği bir durumda kolayca istismar edilebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, kritik verilerin yetkisiz şekilde oluşturulmasına, silinmesine veya değiştirilmesine ve Oracle Product Workbench üzerindeki tüm erişilebilir verilere tam erişim sağlanmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: WebUI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Product Workbench. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Product Workbench accessible data as well as unauthorized access to critical data or complete access to all Oracle Product Workbench accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltme yamasını veya güncellemesini uygulayın. Etkilenen sürümler 12.2.3 ile 12.2.15 arasındadır. Genel öneri
- Yama uygulandıktan sonra sistemi yeniden başlatın ve etkilenen WebUI bileşeninin güncellenmiş olduğunu doğrulayın. Genel öneri
- Yama uygulanana kadar Oracle Product Workbench arayüzüne erişimi güvenlik duvarı veya ters vekil üzerinden yalnızca güvenilir iç ağ adreslerine kısıtlayın. Genel öneri
Ek önlemler
- Oracle Product Workbench ve bağlı E-Business Suite bileşenlerinin erişim günlüklerini düzenli olarak inceleyin ve kimlik doğrulaması olmayan olağandışı istekleri izleyin. Genel öneri
- Hassas verilerin yetkisiz değişikliğe karşı veri bütünlüğü kontrollerini ve yedeklemelerini gözden geçirin. Genel öneri
- Sistemi internete doğrudan açık bırakmamak için ağ segmentasyonu uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Product Workbench | ≥ 12.2.3, ≤ 12.2.15 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.