- Son 7 gün
- CWE-200
CVE-2026-87391
Oracle WebCenter Content: Imaging ürününde kapsam değişikliğine yol açan erişim denetimi açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Fusion Middleware bileşeninin (bileşen: Core) WebCenter Content: Imaging ürününde bir güvenlik açığı bulunmaktadır. Desteklenen ve etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Kolay sömürülebilen bu açık, WebCenter Content: Imaging'in çalıştığı altyapıya oturum açabilen yüksek ayrıcalıklı bir saldırganın WebCenter Content: Imaging'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Açık WebCenter Content: Imaging içinde bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarılı şekilde sömürülmesi, kritik verilere yetkisiz erişimle veya WebCenter Content: Imaging'in erişilebilir tüm verilerine tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 5.5 olup gizlilik etkisi içermektedir. CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where WebCenter Content: Imaging executes to compromise WebCenter Content: Imaging. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in WebCenter Content: Imaging, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all WebCenter Content: Imaging accessible data. CVSS 3.1 Base Score 5.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation WebCenter Content: Imaging | 12.2.1.4.0 | – |
| 14.1.2.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.