Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-91233

Oracle SOA Suite Enterprise Scheduling System bileşeninde kimlik doğrulamasız ele geçirme açığı

Oracle Corporation Oracle SOA Suite

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, kimlik doğrulaması gerektirmeden ağ üzerinden sömürülebildiği için yüksek risk taşımaktadır. Etkilenen sistemin tamamen ele geçirilmesi, iş süreçlerinin durmasına ve veri kaybına yol açabilir. Etkilenen sürümleri kullanan kuruluşların bu güncellemeyi öncelikli olarak uygulaması gerekmektedir.

ÖzetTürkçe

Oracle Fusion Middleware içindeki Oracle SOA Suite ürününün Enterprise Scheduling System bileşenindeki bu açık, 12.2.1.4.0 ve 14.1.2.0.0 sürümlerini etkilemektedir. Saldırgan, ağ erişimi olan herhangi biri olabilir ve SOAP üzerinden kimlik doğrulaması yapmadan istismar edebilir. Açık CWE-287 ve CWE-306 sınıflarında yer almaktadır ve CVSS 3.1 skoru 9.8 (kritik) olarak belirlenmiştir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın Oracle SOA Suite sistemini tamamen ele geçirmesine yol açabilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek düzeyde etki oluşabilir.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Enterprise Scheduling System). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Ne yapmalı?

  1. Oracle'ın güvenlik danışmanında belirtilen düzeltme yamasını veya güncellemesini, etkilenen Oracle SOA Suite sürümleri için uygulayın. Genel öneri
  2. Güncelleme uygulanana kadar, Enterprise Scheduling System bileşenine ağ üzerinden erişimi güvenlik duvarı kuralları ile yalnızca güvenilen kaynaklarla sınırlandırın. Genel öneri
  3. Kullanılmayan SOAP uç noktalarını ve bu bileşeni devre dışı bırakın ya da erişime kapatın. Genel öneri

Ek önlemler

  • SOAP isteklerini ve sunucu erişim kayıtlarını olağandışı kaynaklar ve beklenmeyen işlemler açısından izleyin. Genel öneri
  • Yama uygulandıktan sonra sistemin bütünlüğünü ve yeni hesap ya da yapılandırma değişikliklerini kontrol edin. Genel öneri
  • Oracle Fusion Middleware bileşenlerini sistem genelinde düzenli olarak güncel tutun ve ağ segmentasyonu uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle SOA Suite 12.2.1.4.0 –
14.1.2.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.