Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-87251

Oracle Access Manager kimlik doğrulama motorunda kimlik doğrulamasız ele geçirme açığı

Oracle Corporation Oracle Access Manager

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, kimlik doğrulama altyapısının tamamen kontrol edilmesine yol açabilecek kritik bir risktir. Kullanıcı girişlerini yöneten sistem ele geçirilirse hem veriler hem de iş süreçleri ciddi biçimde tehlikeye girebilir. Etkilenen sürümlerin acilen güncellenmesi veya korunması önceliklendirilmelidir.

ÖzetTürkçe

Oracle Fusion Middleware bileşeni olan Oracle Access Manager ürününün Authentication Engine bileşenindeki bir zafiyet, kimlik doğrulaması yapılmamış bir saldırganın SAML üzerinden ağ erişimiyle sisteme sızmasına olanak tanıyor. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dır. Açık, CVSS 3.1 değerlendirmesinde 9.8 ile kritik seviyede sınıflandırılmıştır.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın Oracle Access Manager sistemini tamamen ele geçirmesine yol açabilir; gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki oluşabilir.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise Oracle Access Manager. Successful attacks of this vulnerability can result in takeover of Oracle Access Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Ne yapmalı?

  1. Oracle'ın yayımladığı güvenlik bülteninde belirtilen düzeltme yamasını veya güncellemeyi, etkilenen 12.2.1.4.0 ve 14.1.2.1.0 sürümleri için uygulayın. Genel öneri
  2. Yama uygulanamıyorsa, Oracle Access Manager sisteminin SAML uç noktalarına erişimi yalnızca güvenilir ağlarla sınırlandırın. Genel öneri
  3. Yama uygulandıktan sonra sistemin güncel sürümde çalıştığını doğrulayın. Genel öneri

Ek önlemler

  • SAML akışlarına ait sunucu günlüklerini olağandışı kimlik doğrulama girişimleri açısından düzenli olarak izleyin. Genel öneri
  • Yönetici yetkilerini ve servis hesaplarını en az ayrıcalık ilkesiyle sınırlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle Access Manager 12.2.1.4.0 –
14.1.2.1.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.