- Son 7 gün
- CWE-269
CVE-2026-87299
Oracle WebCenter Content Content Server bileşeninde kimlik doğrulamasız yetki yükseltme ve veri değiştirme açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Fusion Middleware ürünlerinden Oracle WebCenter Content içindeki Content Server bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Kolay istismar edilebilen bu açık, kimlik doğrulaması yapılmamış ve ağa HTTP üzerinden erişebilen bir saldırganın Oracle WebCenter Content'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişinin insan etkileşimini gerektirir. Açık Oracle WebCenter Content içinde olmakla birlikte, saldırılar kapsam değişikliği nedeniyle ek ürünleri de önemli ölçüde etkileyebilir. Başarılı bir saldırı, Oracle WebCenter Content'in erişilebilir verilerinin bir kısmına yetkisiz güncelleme, ekleme ve silme erişimi ile verilerin bir alt kümesine yetkisiz okuma erişimi sağlayabilir. CVSS 3.1 Temel Puanı 6.1'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle WebCenter Content accessible data as well as unauthorized read access to a subset of Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle WebCenter Content | 12.2.1.4.0 | – |
| 14.1.2.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.