- Son 7 gün
CVE-2026-91216
Oracle SOA Suite Fabric Layer bileşenindeki kimlik doğrulamasız ele geçirme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden uzaktan istismar edilebildiği ve sistemin tamamının ele geçirilmesine yol açabildiği için en yüksek öncelikli risklerden biridir. Etkilenen sistemler hemen tespit edilip güncellenmelidir. Gecikme, iş süreçlerinin ve bağlı sistemlerin kontrol dışı kalması riskini artırır.
ÖzetTürkçe
Oracle Fusion Middleware içindeki Oracle SOA Suite ürününün Fabric Layer bileşeninde bbir güvenlik açığı bulunmaktadır. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Ağ erişimi olan bir saldırgan, T3 ve IIOP protokolleri üzerinden kimlik doğrulaması yapmadan bu açığı kolayca istismar edebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle SOA Suite üzerinde tam kontrol ele geçirilmesine yol açabilir. Saldırı kapsamı değiştiğinden, etkisi ürünün dışındaki diğer bileşenlere de yayılabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA Suite. While the vulnerability is in Oracle SOA Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın yayımladığı güvenlik bülteninde belirtilen düzeltme yamasını veya güncellemesini, etkilenen sürümler için uygulayın. Genel öneri
- Oracle SOA Suite sunucusuna T3 ve IIOP protokolleri üzerinden erişimi güvenlik duvarında kısıtlayın; bu erişimi yalnızca güvenilir ağlarla sınırlayın. Genel öneri
- Güncelleme uygulanana kadar sunucuyu internete açık ağlardan izole edin ve yönetim arayüzlerine erişimi yalnızca yetkili kişilerle sınırlayın. Genel öneri
- Güncelleme sonrasında sistemin sürümünü doğrulayın ve sistemde olağandışı süreç, dosya veya ağ bağlantısı olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Oracle SOA Suite sunucularının ağ erişimini en az ayrıcalık ilkesine göre yapılandırın ve gereksiz protokol erişimlerini kapatın. Genel öneri
- T3 ve IIOP trafiğini izleyin ve beklenmeyen kaynaklardan gelen bağlantıları günlük kayıtlarıyla inceleyin. Genel öneri
- Ele geçirilmiş olabilecek sistemler için kimlik bilgilerini değiştirin ve yönetici hesaplarını gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle SOA Suite | 12.2.1.4.0 | – |
| 14.1.2.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.