Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-87302

Oracle WebLogic Server kimlik doğrulama atlatma açığı (HTTP üzerinden uzaktan, kimliksiz)

Oracle Corporation Oracle WebLogic Server

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, saldırganların kimlik bilgisi olmadan uygulama sunucusundaki kritik verilere erişip bunları değiştirmesine olanak tanıyabilir. İş sürekliliği ve veri güvenliği açısından yüksek risk taşıdığı için öncelikli olarak ele alınmalıdır. Etkilenen sistemlerin hemen güncellenmesi önerilir.

ÖzetTürkçe

Oracle WebLogic Server ürününün Core bileşenindeki bu açık, CWE-287 ve CWE-306 sınıflarına girer; kimlik doğrulaması gerektirmeden ağ üzerinden HTTP ile istismar edilebilir. Etkilenen sürümler 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 ve 15.1.1.0.0'dır. CVSS 3.1 skoru 9.1 olup kritik seviyededir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan kritik verileri oluşturabilir, silebilir veya değiştirebilir; WebLogic Server üzerinde erişilebilir verilerin tamamına yetkisiz erişim sağlayabilir.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebLogic Server accessible data as well as unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

Ne yapmalı?

  1. Oracle'ın yayımladığı güvenlik bülteninde belirtilen düzeltme yamasını veya sürümünü, etkilenen tüm WebLogic Server kurulumlarına uygulayın. Genel öneri
  2. Güncelleme sonrasında sunucunun yeniden başlatıldığını ve sürümün düzeltilmiş olduğunu doğrulayın. Genel öneri
  3. Güncelleme yapılamıyorsa, WebLogic Server yönetim ve uygulama arayüzlerine erişimi ağ düzeyinde yalnızca güvenilir kaynaklarla sınırlandırın. Genel öneri

Ek önlemler

  • Sunucuları internete doğrudan açık bırakmayın; erişimi güvenlik duvarı veya ters vekil ile kısıtlayın. Genel öneri
  • Sunucu erişim günlüklerini ve beklenmeyen kimliksiz isteklere ait kayıtları düzenli olarak inceleyin. Genel öneri
  • Yetkisiz veri değişikliklerini tespit etmek için kritik veritabanları ve dosyalar üzerinde bütünlük izleme uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle WebLogic Server 12.2.1.4.0 –
14.1.1.0.0 –
14.1.2.0.0 –
15.1.1.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.