Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-91235

Oracle SOA Suite Fabric Katmanı Kimlik Doğrulama Atlatma Açığı

Oracle Corporation Oracle SOA Suite

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, kimlik doğrulaması gerektirmeden internet üzerinden sömürülebildiği için kritik seviyededir. Etkilenen sistemin tamamen ele geçirilmesi, iş süreçlerinin durması veya verilerin sızması gibi ciddi iş riskleri doğurabilir. Kullanan kuruluşların üretici güncellemesini hemen uygulaması ve sistemlerini öncelikli olarak kontrol etmesi gerekir.

ÖzetTürkçe

Oracle Fusion Middleware bileşeni olan Oracle SOA Suite ürününün Fabric Katmanı'nda bir güvenlik açığı bulunmaktadır. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Açık, kimlik doğrulaması yapılmamış bir saldırganın ağ üzerinden HTTP ile kolayca istismar etmesine olanak tanımaktadır. Zafiyet CWE-287 ve CWE-306 sınıflarına girmektedir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın Oracle SOA Suite sistemini tamamen ele geçirmesine yol açabilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşur.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Ne yapmalı?

  1. Oracle'ın güvenlik danışmanında (vendor-advisory) belirtilen düzeltme sürümünü veya yamasını uygulayın. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Genel öneri
  2. Yama uygulanana kadar Oracle SOA Suite arayüzlerine ağ erişimini, özellikle internetten gelen HTTP erişimini, güvenlik duvarı ile kısıtlayın. Genel öneri
  3. Yama sonrasında sistemin sürümünü doğrulayın ve servisin beklendiği gibi çalıştığını test edin. Genel öneri

Ek önlemler

  • Sistem erişim ve HTTP isteği kayıtlarını inceleyerek yetkisiz veya olağandışı istekleri araştırın. Genel öneri
  • Yönetim ve hizmet uç noktalarını yalnızca güvenilen ağlardan erişilebilir tutun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle SOA Suite 12.2.1.4.0 –
14.1.2.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.