- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-83397
Oracle Data Integrator Console bileşeninde kimlik doğrulamasız ele geçirme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden uzaktan istismar edilebilen ve veri entegrasyon sistemlerinin tamamen ele geçirilmesine yol açabilen kritik bir risktir. Etkilenen sistemler, veri akışlarını ve bağlantılı kurumsal verileri yönetebildiği için iş sürekliliği ve veri güvenliği açısından acil müdahale gerektirir.
ÖzetTürkçe
Oracle Fusion Middleware altındaki Oracle Data Integrator ürününün Console (Repository Explorer) bileşeninde bir kimlik doğrulama zafiyeti bulunmaktadır. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Saldırgan, ağ üzerinden HTTP ile erişebildiği bu bileşene herhangi bir kimlik bilgisi olmadan bağlanabilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle Data Integrator sisteminin tamamen ele geçirilmesine yol açabilir. Gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşturur.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Data Integrator. Successful attacks of this vulnerability can result in takeover of Oracle Data Integrator. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın yayımladığı güvenlik bülteninde belirtilen düzeltme yamasını veya güncellemesini, etkilenen sürümlerinize uygulayın. Genel öneri
- Güncelleme uygulanana kadar Console arayüzüne erişimi yalnızca güvenilen iç ağ veya VPN üzerinden izinli kaynaklarla sınırlandırın. Genel öneri
- Güncelleme sonrasında sistemin etkilenmediğini doğrulamak için Console erişim kayıtlarını ve olağandışı oturum etkinliklerini inceleyin. Genel öneri
Ek önlemler
- Oracle Data Integrator yönetim arayüzlerini internete doğrudan açık bırakmayın. Genel öneri
- Yönetim ve Console uç noktalarına yönelik ağ erişim kurallarını düzenli olarak gözden geçirin. Genel öneri
- Sunucu ve uygulama günlüklerini izleyerek kimlik doğrulamasız istekleri ve beklenmedik yapılandırma değişikliklerini takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Data Integrator | 12.2.1.4.0 | – |
| 14.1.2.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.