- Son 7 gün
- CWE-200
CVE-2026-60662
Oracle Solaris 11.4 Services bileşeninde yerel yetki yükseltme ile ele geçirme riski
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Systems'in Oracle Solaris ürününün Services bileşenindeki bu güvenlik açığı, sürüm 11.4'ü etkilemektedir. Oracle Solaris'in çalıştığı altyapıya düşük ayrıcalıklı oturum açma yetkisine sahip bir saldırgan, bu açığı kolayca istismar edebilir ve Oracle Solaris'i ele geçirebilir. Bu açığa yönelik başarılı saldırılar, Oracle Solaris'in tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.8 olup gizlilik, bütünlük ve erişilebilirlik etkilerini içermektedir. CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services). The supported version that is affected is 11.4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Solaris | 11.4 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.