Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-91323

Oracle WebLogic Server kimlik doğrulama atlatma açığı (HTTP üzerinden uzaktan ele geçirme)

Oracle Corporation Oracle WebLogic Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, Oracle'ın kurumsal uygulama sunucusunda kimlik doğrulama gerektirmeden tam denetim alınmasına izin verebilir. Sunucu internete açıksa veya ağınızda erişilebilirse iş sürekliliği, veri güvenliği ve itibar açısından acil öncelik taşır. Yama uygulanana kadar sistemin korunması ve düzenli denetlenmesi önerilir.

ÖzetTürkçe

Oracle Fusion Middleware bileşenlerinden Oracle WebLogic Server'ın Core bileşenindeki bu açık, kimlik doğrulama veya zayıf erişim kontrolü ile ilişkilidir (CWE-287, CWE-306). Etkilenen sürümler 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 ve 15.1.1.0.0'dır. Saldırgan ağ erişimi olan herhangi biri, HTTP üzerinden kimlik doğrulaması olmadan açığı kolayca istismar edebilir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, Oracle WebLogic Server üzerinde tam kontrol ele geçirilmesine yol açabilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşur. CVSS 3.1 temel puanı 9.8 (Kritik).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Ne yapmalı?

  1. Oracle'ın güvenlik danışmanında belirtilen düzeltilmiş sürüme veya yamaya geçin; etkilenen sürümler 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 ve 15.1.1.0.0'dır. Genel öneri
  2. Yama uygulanamıyorsa WebLogic yönetim ve uygulama arayüzlerine erişimi güvenlik duvarı ve ağ segmentasyonu ile yalnızca güvenilen ağlarla sınırlandırın. Genel öneri
  3. Sunucuyu doğrudan internete açık bırakmayın; mümkünse ters vekil (reverse proxy) arkasına alın ve gereksiz HTTP uç noktalarını kapatın. Genel öneri
  4. Yama sonrasında sürümü doğrulayın ve sistemde olağandışı süreç, dosya veya yönetici hesabı oluşup oluşmadığını inceleyin. Genel öneri

Ek önlemler

  • WebLogic sunucularının envanterini çıkarın ve etkilenen sürümlerde çalışan tüm örnekleri öncelikli olarak güncelleyin. Genel öneri
  • HTTP erişim günlüklerini ve yönetim arayüzüne yapılan sıra dışı istekleri izleyin, anormal istekler için uyarı kuralları tanımlayın. Genel öneri
  • Kimlik doğrulama gerektirmeyen uç noktaları gözden geçirin ve yalnızca gerekli olanları açık bırakın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle WebLogic Server 12.2.1.4.0 –
14.1.1.0.0 –
14.1.2.0.0 –
15.1.1.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.