- Son 7 gün
CVE-2026-91250
Oracle SOA Suite (Adapters bileşeni) kritik güvenlik açığı: sistemin ele geçirilmesi riski
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kurumun entegrasyon ve iş süreçlerinde kullanılan önemli bir yazılımı ele geçirilebilir hale getiriyor. Saldırganlar bu yolla gizli bilgilere ulaşabilir, verileri değiştirebilir ve hizmetleri durdurabilir. Etkilenen sistemler için acil yama planlanmalı ve bu işlem öncelikli olarak yürütülmelidir.
ÖzetTürkçe
Oracle Fusion Middleware içindeki Oracle SOA Suite ürününün Adapters bileşeninde bir güvenlik açığı tespit edilmiştir. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Düşük yetkili bir saldırgan, ağ üzerinden birden fazla protokolle bu açığı kolayca istismar edebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle SOA Suite'in tamamen ele geçirilmesine yol açabilir; gizli verilerin okunması, verilerin değiştirilmesi ve servisin çökertilmesi mümkündür. Saldırı, aynı ortamdaki diğer ürünleri de etkileyebilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise Oracle SOA Suite. While the vulnerability is in Oracle SOA Suite, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle SOA Suite. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın yayımladığı güvenlik danışmanını inceleyin ve etkilenen sürümleri (12.2.1.4.0 ve 14.1.2.0.0) envanterinizde belirleyin. Genel öneri
- Oracle'ın bu sürümler için sağladığı güvenlik yamasını veya düzeltilmiş sürümü, test ortamında doğrulayarak üretime uygulayın. Genel öneri
- Yama uygulanamıyorsa, Oracle SOA Suite Adapters bileşenine ağ erişimini yalnızca güvenilir kaynaklarla sınırlandırın ve gereksiz protokolleri kapatın. Genel öneri
- Yama sonrasında sistemlerin beklenmedik erişimlere karşı izlendiğini ve olağandışı etkinlik olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Oracle SOA Suite sunucularını internete doğrudan açık bırakmayın; erişimi güvenlik duvarı ve ağ segmentasyonu ile kısıtlayın. Genel öneri
- Yönetim ve entegrasyon uç noktalarına yalnızca gerekli hesaplarla erişim verin ve en az ayrıcalık ilkesini uygulayın. Genel öneri
- Sunucu günlüklerini ve ağ trafiğini olağandışı istek desenleri açısından düzenli olarak izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle SOA Suite | 12.2.1.4.0 | – |
| 14.1.2.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.