Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-200

CVE-2026-87337

Oracle Access Manager Authentication Engine kimlik doğrulama açığı

Oracle Corporation Oracle Access Manager

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, kimlik doğrulama ve erişim yönetimini kontrol eden bir sistemi doğrudan hedef almaktadır ve saldırı için herhangi bir hesap gerekmemektedir. Sonuçları şirketin kritik verilerinin ele geçirilmesi, değiştirilmesi veya silinmesi ve bağlı sistemlere yayılma riski olabilir. Bu nedenle en yüksek öncelikle, hemen yama uygulanması gerekmektedir.

ÖzetTürkçe

Oracle Access Manager ürününün Oracle Fusion Middleware içindeki Authentication Engine bileşeninde bir güvenlik açığı tespit edilmiştir. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dır. Açık, kimlik doğrulaması yapılmamış bir saldırganın HTTP üzerinden ağ erişimiyle kolayca istismar edilebilmektedir. Oracle'ın CVSS 3.1 değerlendirmesine göre temel puan 10.0 olup kritik seviyededir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan Oracle Access Manager üzerinde kritik verileri oluşturabilir, silebilir veya değiştirebilir; ayrıca ürünün erişebildiği tüm verilere tam erişim elde edebilir. Saldırının etkisi bu ürünün ötesine, diğer bağlantılı ürünlere de uzanabilir.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager. While the vulnerability is in Oracle Access Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Access Manager accessible data as well as unauthorized access to critical data or complete access to all Oracle Access Manager accessible data. CVSS 3.1 Base Score 10.0 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).

Ne yapmalı?

  1. Oracle'ın yayımladığı güvenlik yamasını veya etkilenmeyen sürüme yükseltmeyi, Oracle güvenlik danışmanındaki talimatlara göre hemen uygulayın. Genel öneri
  2. Yama uygulanana kadar Oracle Access Manager sunucusuna yalnızca güvenilir ağlardan erişime izin verin ve dış erişimi kısıtlayın. Genel öneri
  3. Yama sonrası sistemin doğru sürümde çalıştığını doğrulayın ve yetkisiz değişiklik olup olmadığını inceleyin. Genel öneri

Ek önlemler

  • Oracle Access Manager kayıtlarını ve kimlik doğrulama olaylarını olağandışı istekler ve yetkisiz yönetim işlemleri açısından izleyin. Genel öneri
  • Erişim yönetimi sistemine bağlı uygulama ve hizmetlerin yetki ve yapılandırmalarını yama sonrasında gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle Access Manager 12.2.1.4.0 –
14.1.2.1.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.