- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-91236
Oracle SOA Suite Fabric Katmanı Kimlik Doğrulama Atlatma Açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, işletmenin entegrasyon ve iş süreçlerini yöneten bir yazılımı kimlik doğrulaması olmadan ele geçirilebilir hale getirmektedir. Sistemin tamamen kontrol altına alınması veri kaybı, hizmet kesintisi ve itibar zararı gibi ciddi sonuçlar doğurabileceği için acil müdahale gerektirmektedir.
ÖzetTürkçe
Oracle Fusion Middleware bileşeni SOA Suite ürününün Fabric Katmanı'nda bulunan bu açık, kimlik doğrulama eksikliğinden kaynaklanmaktadır. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Saldırgan, ağ üzerinden HTTP ile erişebildiği durumda herhangi bir kimlik bilgisi olmadan saldırıyı gerçekleştirebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı sonucunda saldırgan Oracle SOA Suite sistemini tamamen ele geçirebilir; gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki oluşabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite. Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın yayımladığı güvenlik danışmanını inceleyin ve etkilenen sisteminizi, danışmada belirtilen düzeltilmiş sürüme veya yamaya güncelleyin. Genel öneri
- Güncelleme uygulanana kadar SOA Suite arayüzlerine, özellikle Fabric Katmanı'na ağ üzerinden erişimi güvenlik duvarı kuralları ile yalnızca güvenilen kaynaklarla sınırlandırın. Genel öneri
- Sistemin dışarıya açık olup olmadığını kontrol edin ve gereksiz olarak internete açık servisleri kapatın. Genel öneri
- Güncelleme sonrasında sistemin sürümünü doğrulayın ve servislerin beklendiği gibi çalıştığını test edin. Genel öneri
Ek önlemler
- Sunucu erişim ve hata kayıtlarını düzenli olarak izleyin, olağandışı HTTP isteklerini ve yetkisiz erişim denemelerini tespit edin. Genel öneri
- Yönetim ve entegrasyon arayüzlerini ağ segmentasyonu ile iç ağa veya yönetim VLAN'ına kısıtlayın. Genel öneri
- Sistemin yedeklerini kontrol edin ve olası bir ele geçirme durumuna karşı geri yükleme planını test edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle SOA Suite | 12.2.1.4.0 | – |
| 14.1.2.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.