- Son 7 gün
- CWE-200
CVE-2026-87382
Oracle JD Edwards EnterpriseOne Operational Sourcing üründe kritik verilere yetkisiz erişime yol açan açıklık
Oracle Corporation JD Edwards EnterpriseOne Operational Sourcing
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle JD Edwards ürün ailesinin JD Edwards EnterpriseOne Operational Sourcing bileşenindeki (bileşen: Operational Sourcing) bir açıklık, etkilenen sürüm 9.2'dir. Ağ üzerinden SMTP yoluyla erişimi olan, düşük yetkili bir saldırgan tarafından kolayca istismar edilebilir ve JD Edwards EnterpriseOne Operational Sourcing'i ele geçirmesine olanak tanır. Bu açıklığa yönelik başarılı saldırılar, kritik verilere yetkisiz erişimle veya JD Edwards EnterpriseOne Operational Sourcing'in erişilebilir tüm verilerine tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.5 olup etki gizlilik (Confidentiality) üzerinedir. CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the JD Edwards EnterpriseOne Operational Sourcing product of Oracle JD Edwards (component: Operational Sourcing). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via SMTP to compromise JD Edwards EnterpriseOne Operational Sourcing. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all JD Edwards EnterpriseOne Operational Sourcing accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation JD Edwards EnterpriseOne Operational Sourcing | 9.2 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.