Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-269

CVE-2026-91473

Oracle HTTP Server'da (Fusion Middleware, Web Listener bileşeni) yetki yükseltme açığı

Oracle Corporation Oracle HTTP Server

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
24 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle Fusion Middleware ürünündeki Oracle HTTP Server'ın Web Listener bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 12.2.1.4.0'dır. Oracle HTTP Server'ın çalıştığı altyapıya oturum açabilen düşük yetkili bir saldırgan, bu açığı kolayca istismar ederek Oracle HTTP Server'ı ele geçirebilir. Bu açığa yönelik başarılı saldırılar, Oracle HTTP Server'ın tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.8 olup Gizlilik, Bütünlük ve Erişilebilirlik üzerinde etkileri bulunmaktadır. CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Web Listener). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HTTP Server executes to compromise Oracle HTTP Server. Successful attacks of this vulnerability can result in takeover of Oracle HTTP Server. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle HTTP Server 12.2.1.4.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.