Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-91214

Oracle SOA Suite Fabric Katmanı Kimlik Doğrulama Atlatma Açığı

Oracle Corporation Oracle SOA Suite

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, kimlik doğrulaması gerektirmeden internet üzerinden sistemin tamamen ele geçirilmesine olanak tanıyabilir. İş süreçlerini yöneten kritik bir altyapıda bu risk, veri kaybı ve hizmet kesintisi açısından yüksek önem taşır. Etkilenen sistemlerin derhal güncellenmesi veya izole edilmesi gerekmektedir.

ÖzetTürkçe

Oracle Fusion Middleware bileşeni olan Oracle SOA Suite ürününün Fabric Katmanı'nda bir güvenlik açığı tespit edilmiştir. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Açık, kimlik doğrulaması yapılmadan HTTP üzerinden ağ erişimi olan bir saldırgan tarafından kolayca istismar edilebilmektedir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın Oracle SOA Suite sistemini tamamen ele geçirmesine yol açabilir. Gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek düzeyde etki beklenmektedir.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Ne yapmalı?

  1. Oracle'ın güvenlik danışmanında belirtilen düzeltme yamasını veya güncellemesini, etkilenen 12.2.1.4.0 ve 14.1.2.0.0 sürümlerine acilen uygulayın. Genel öneri
  2. Yama uygulanana kadar SOA Suite sunucularına ağ erişimini yalnızca güvenilen iç ağ ve yetkili istemcilerle sınırlandırın. Genel öneri
  3. Fabric Katmanı'na yönelik HTTP isteklerini güvenlik duvarı veya ters vekil sunucu üzerinden filtreleyerek dış erişimi engelleyin. Genel öneri
  4. Yama sonrasında sistemi yeniden başlatın ve güncellemenin başarıyla uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Oracle SOA Suite sunucularının erişim ve sistem günlüklerini düzenli olarak inceleyin, yetkisiz istekleri takip edin. Genel öneri
  • Sunucuları internete doğrudan açmayın; yönetim ve servis uç noktalarını ağ segmentasyonu ile koruyun. Genel öneri
  • Yama uygulanmadan önce sistemde şüpheli bir ele geçirme belirtisi olup olmadığını kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle SOA Suite 12.2.1.4.0 –
14.1.2.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.