Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-284

CVE-2026-101819

Oracle E-Business Suite Oracle General Ledger bileşeninde yetkisiz veri erişimi açığı

Oracle Corporation Oracle General Ledger

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle E-Business Suite ürününün Oracle General Ledger bileşeninde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Desteklenen sürümlerden 12.2.3-12.2.15 etkilenmektedir. Kolayca istismar edilebilen bu açık, ağ üzerinden HTTP ile erişimi olan düşük ayrıcalıklı bir saldırganın Oracle General Ledger'ı ele geçirmesine olanak tanır. Bu açığa yönelik başarılı saldırılar, kritik verilere yetkisiz erişimle veya Oracle General Ledger tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.5 olup yalnızca gizlilik etkisi içermektedir. CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle General Ledger accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle General Ledger ≥ 12.2.3, ≤ 12.2.15 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.