Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-400

CVE-2026-87395

Oracle Outside In Technology'de uzaktan istismar edilebilen hizmet dışı bırakma açığı

Oracle Corporation Oracle Outside In Technology

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle Fusion Middleware ürününün Oracle Outside In Technology bileşeninde (bileşen: Outside In Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.5.8'dir. Kolayca istismar edilebilen bu açık, kimlik doğrulaması yapılmamış ve HTTP üzerinden ağ erişimi olan bir saldırganın Oracle Outside In Technology ürününü ele geçirmesine olanak tanımaktadır. Başarılı saldırılar, Oracle Outside In Technology üzerinde yetkisiz bir şekilde takılmaya veya sık sık tekrarlanabilir çökmeye (tam hizmet dışı bırakma, DOS) neden olabilir. CVSS 3.1 Temel Puanı 7.5 olup etkisi erişilebilirlik (Availability) üzerinedir. CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In Technology. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Outside In Technology. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle Outside In Technology 8.5.8 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.