- CWE-284
CVE-2026-91266
Oracle JD Edwards EnterpriseOne Tools'ta yetkisiz veri erişimi ve değiştirme açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle JD Edwards EnterpriseOne Tools ürününün Monitoring and Diagnostics SEC bileşenindeki bir güvenlik açığı, düşük ayrıcalıklı ve altyapıya oturum açabilen bir saldırganın JD Edwards EnterpriseOne Tools ürününü ele geçirmesine olanak tanır. Desteklenen sürümlerden 9.2.0.0-9.2.26.5 etkilenmektedir. Güvenlik açığı kolayca sömürülebilir. Açık JD Edwards EnterpriseOne Tools içinde bulunmakla birlikte, saldırılar kapsam değişikliği (scope change) nedeniyle ek ürünleri de önemli ölçüde etkileyebilir. Başarılı saldırılar, kritik verilere yetkisiz oluşturma, silme veya değiştirme erişimi ile JD Edwards EnterpriseOne Tools tarafından erişilebilen tüm verilere yetkisiz erişim veya tam erişim sağlayabilir. CVSS 3.1 Temel Puanı 8.4 olup gizlilik ve bütünlük etkileri yüksektir. CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards EnterpriseOne Tools executes to compromise JD Edwards EnterpriseOne Tools. While the vulnerability is in JD Edwards EnterpriseOne Tools, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all JD Edwards EnterpriseOne Tools accessible data as well as unauthorized access to critical data or complete access to all JD Edwards EnterpriseOne Tools accessible data. CVSS 3.1 Base Score 8.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation JD Edwards EnterpriseOne Tools | ≥ 9.2.0.0, ≤ 9.2.26.5 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.