- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-60432
Oracle Solaris Image Packaging System bileşeninde kimlik doğrulamasız uzaktan ele geçirme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden uzaktan istismar edilebildiği için işletmeniz açısından çok yüksek risk taşır. Etkilenen Solaris sunucularının bir an önce güncellenmesi veya korunması gerekir. Ertelenmesi durumunda sunucuların tamamen kontrol dışına çıkma ihtimali bulunmaktadır.
ÖzetTürkçe
Oracle Solaris ürününün Image Packaging System bileşenindeki bu açık, kimlik doğrulaması gerektirmeden HTTP üzerinden ağ erişimi olan bir saldırganın sistemi ele geçirmesine olanak tanıyabilir. Etkilenen sürümler 11.3 ve 11.4 olarak belirtilmiştir. Açık, CWE-287 ve CWE-306 kimlik doğrulama zayıflıklarıyla ilişkilendirilmiştir. CVSS 3.1 temel puanı 9.8 (kritik) olarak verilmiştir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki yaratabilir ve sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltme sürümünü veya yamasını, etkilenen 11.3 ve 11.4 sistemlerine uygulayın. Genel öneri
- Güncellemeyi uygulamadan önce, Image Packaging System'e HTTP üzerinden erişimi ağ düzeyinde yalnızca güvenilen yöneticilere ve kaynaklara kısıtlayın. Genel öneri
- Güncelleme sonrasında sistemin sürümünü doğrulayın ve servisin beklendiği gibi çalıştığını kontrol edin. Genel öneri
Ek önlemler
- Image Packaging System uç noktalarına gelen HTTP isteklerini izleyin ve olağandışı erişimleri inceleyin. Genel öneri
- Solaris sunucularını internete doğrudan açık bırakmaktan kaçının ve yönetim ağını ayrı tutun. Genel öneri
- Sistemlerde beklenmeyen kullanıcı, servis veya yapılandırma değişikliklerini düzenli olarak denetleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Solaris | 11.3 | – |
| 11.4 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.