Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-91241

Oracle Business Intelligence Enterprise Edition Analytics Web Administration bileşeni kritik güvenlik açığı

Oracle Corporation Oracle Business Intelligence Enterprise Edition

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, iş zekâ raporlama sisteminin tamamen ele geçirilmesine yol açabilecek kritik bir risktir ve hızlı işlem gerektirir. Sistemde veriler ve bağlantılı diğer uygulamalar etkilenebilir. Yönetici olarak etkilenen sürümlerin derhal tespit edilmesini ve güncellenmesini sağlamanız önerilir.

ÖzetTürkçe

Oracle Business Intelligence Enterprise Edition ürününün Analytics Web Administration bileşenindeki bu açık, HTTP üzerinden ağ erişimi olan ve yüksek yetkili bir saldırganın sistemi ele geçirmesine olanak tanır. Etkilenen sürümler 8.2.0.0.0, 12.2.1.4.0 ve 26.01.0.0.0'dır. Saldırı, kapsam değişikliği içerdiğinden bağlantılı diğer ürünleri de etkileyebilir.

Saldırgan ne yapabilir?

Başarılı bir saldırıda saldırgan Business Intelligence Enterprise Edition üzerinde tam kontrol sağlayabilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşabilir. Diğer ürünlere de sıçrama riski vardır.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. While the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 9.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

Ne yapmalı?

  1. Oracle'ın güvenlik bülteninde belirtilen düzeltilmiş sürüm veya yamayı etkilenen Business Intelligence Enterprise Edition kurulumlarına uygulayın. Genel öneri
  2. Güncelleme uygulanana kadar Analytics Web Administration arayüzüne erişimi yalnızca güvenilir yönetici ağlarıyla sınırlandırın ve internete açık erişimi kapatın. Genel öneri
  3. Yönetici hesaplarının parolalarını değiştirin ve yetkili kullanıcı listesini gözden geçirerek gereksiz yönetici yetkilerini kaldırın. Genel öneri

Ek önlemler

  • Analytics Web Administration erişim kayıtlarını izleyin ve olağandışı yönetici oturumlarını inceleyin. Genel öneri
  • Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle Business Intelligence Enterprise Edition 8.2.0.0.0 –
12.2.1.4.0 –
26.01.0.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.