- Son 7 gün
CVE-2026-91347
Oracle E-Business Suite iSupport bileşeninde kritik yetki ve erişim denetimi açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle E-Business Suite ürününün iSupport bileşenindeki (bileşen: Service Requests) bir güvenlik açığı, 12.2.3-12.2.15 sürümlerini etkilemektedir. Kolay sömürülebilen bu açık, düşük ayrıcalıklı ve ağ üzerinden HTTP ile erişimi olan bir saldırganın iSupport'u ele geçirmesine olanak tanımaktadır. Açık iSupport içinde bulunmakla birlikte, saldırılar kapsam değişikliği nedeniyle diğer ürünleri de önemli ölçüde etkileyebilir. Başarılı saldırılar, kritik verilere veya iSupport tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimine ve iSupport'un kısmi hizmet dışı bırakılmasına (partial DOS) yol açabilir. CVSS 3.1 Temel Puanı: 8.5 (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the iSupport product of Oracle E-Business Suite (component: Service Requests). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupport. While the vulnerability is in iSupport, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all iSupport accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of iSupport. CVSS 3.1 Base Score 8.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation iSupport | ≥ 12.2.3, ≤ 12.2.15 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.