- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-91265
JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC bileşeninde kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden uzaktan istismar edilebilen ve kritik iş verilerini etkileyebilecek ciddi bir risktir. Etkilenen sistemler, veri bütünlüğü ve gizliliği açısından acil önlem gerektirir. Yönetim ekiplerinin üreticinin güvenlik güncellemesini mümkün olan en kısa sürede uygulamasını sağlaması önerilir.
ÖzetTürkçe
Oracle JD Edwards EnterpriseOne Tools ürününün Enterprise Infrastructure SEC bileşeninde, 9.2.0.0 ile 9.2.26.5 arasındaki desteklenen sürümleri etkileyen bir kimlik doğrulama zafiyeti bulunmaktadır. Kimlik doğrulaması yapılmamış bir saldırgan, ağ üzerinden HTTP protokolüyle bu zafiyeti kolayca istismar edebilir. Zafiyet CWE-287 ve CWE-306 sınıflarında değerlendirilmiştir ve CVSS 3.1 temel puanı 9.1 olup kritik seviyededir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın kritik verilere ve JD Edwards EnterpriseOne Tools üzerinden erişilebilen tüm verilere yetkisiz erişmesine, bu verileri oluşturmasına, değiştirmesine ve silmesine olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all JD Edwards EnterpriseOne Tools accessible data as well as unauthorized access to critical data or complete access to all JD Edwards EnterpriseOne Tools accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Ne yapmalı?
- Oracle'ın güvenlik danışmanlığında belirtilen düzeltme uygulanmalıdır. Etkilenen sürümlerin (9.2.0.0 ile 9.2.26.5 arası) güncellenmesi veya Oracle'ın sunduğu yama ile giderilmesi gerekir. Genel öneri
- Güncelleme uygulanana kadar JD Edwards EnterpriseOne Tools sunucularına erişim, yalnızca güvenilen ağ segmentleriyle ve yetkili kullanıcılarla sınırlandırılmalıdır. Genel öneri
- Güncelleme sonrası sistemin doğru sürümde çalıştığı doğrulanmalı ve beklenmeyen veri değişikliklerine yönelik kayıtlar incelenmelidir. Genel öneri
Ek önlemler
- Sistemleri internete doğrudan açık bırakmayın; erişimi VPN veya ters vekil üzerinden kısıtlayın. Genel öneri
- Yetkisiz erişim girişimlerini ve olağandışı veri oluşturma, silme veya değiştirme işlemlerini izlemek için günlük kaydı ve uyarı mekanizmaları etkinleştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation JD Edwards EnterpriseOne Tools | ≥ 9.2.0.0, ≤ 9.2.26.5 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.