Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-91221

Oracle SOA Suite (Fabric Layer) kimlik doğrulamasız ele geçirme açığı

Oracle Corporation Oracle SOA Suite

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, kimlik doğrulaması gerektirmeden uzaktan istismar edilebilen ve en yüksek ciddiyet düzeyinde değerlendirilen bir risktir. Sistemlerin ele geçirilmesi veri kaybı, hizmet kesintisi ve iş süreçlerinin kötüye kullanılması gibi ciddi sonuçlar doğurabilir. Etkilenen sürümler kullanılan kuruluşlarda bu açığın hemen giderilmesi önceliklidir.

ÖzetTürkçe

Oracle Fusion Middleware içindeki Oracle SOA Suite ürününün Fabric Layer bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Saldırgan, ağ erişimi olan ve T3 ile IIOP protokollerini kullanabilen herhangi bir kişi olabilir ve kimlik doğrulaması gerektirmez.

Saldırgan ne yapabilir?

Başarılı bir saldırı, Oracle SOA Suite üzerinde tam kontrolün ele geçirilmesine yol açabilir. Saldırı kapsamı genişlediği için aynı ortamdaki diğer ürünlerin de etkilenmesi mümkündür.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA Suite. While the vulnerability is in Oracle SOA Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

Ne yapmalı?

  1. Oracle'ın güvenlik danışmanında belirtilen düzeltme yamasını veya güncellemesini uygulayın. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır; bu sürümleri kullanan tüm kurulumları güncelleyin. Genel öneri
  2. Yama uygulanana kadar, Oracle SOA Suite sunucularına T3 ve IIOP protokolleri üzerinden gelen erişimi güvenlik duvarı veya ağ kuralları ile yalnızca güvenilen kaynaklarla sınırlandırın. Genel öneri
  3. Yama sonrasında sistemin güncellenmiş sürümde çalıştığını doğrulayın ve sunucuların kimlik doğrulaması gerektirmeden erişilebilir olmadığını test edin. Genel öneri

Ek önlemler

  • Oracle SOA Suite sunucularını internete doğrudan açık bırakmayın ve yönetim ile hizmet arayüzlerini ağ segmentasyonu ile izole edin. Genel öneri
  • T3 ve IIOP trafiğini izleyin; beklenmeyen bağlantı veya istek örüntülerini günlük kayıtları üzerinden inceleyin. Genel öneri
  • Ele geçirilme ihtimaline karşı sistemlerin kimlik bilgilerini ve bağlantı yapılandırmalarını yama sonrasında gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle SOA Suite 12.2.1.4.0 –
14.1.2.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.