Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-287
  • CWE-306

CVE-2026-91491

Oracle Identity Manager Connector LDAP Gateway kimlik doğrulama atlatma açığı

Oracle Corporation Oracle Identity Manager Connector

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

Yönetici özeti

Bu açık, kimlik yönetimi sistemlerinin bağlantı noktasını doğrudan dış saldırganlara açabilmektedir ve kritik düzeyde bir risk taşımaktadır. Etkilenen sistemler sisteme giriş ve kullanıcı yönetimi için kullanıldığından, işletmenin kimlik altyapısının tamamen ele geçirilmesi riski söz konusudur. Bu nedenle en kısa sürede yama uygulanması önerilir.

ÖzetTürkçe

Oracle Identity Manager Connector ürününün LDAP Gateway bileşeninde, kimlik doğrulama gerektirmeden ağ üzerinden LDAP aracılığıyla erişilebilen bir açık bulunmaktadır. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dır. Açık CWE-287 ve CWE-306 sınıflarına girmektedir, yani kimlik doğrulamanın yetersiz veya eksik olmasından kaynaklanmaktadır.

Saldırgan ne yapabilir?

Saldırgan, herhangi bir kimlik bilgisi olmadan bağlantıyı ele geçirerek Oracle Identity Manager Connector üzerinde tam kontrol sağlayabilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşur.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle Identity Manager Connector. Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager Connector. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Ne yapmalı?

  1. Oracle'ın güvenlik danışmanında belirtilen düzeltilmiş sürüme veya yamaya geçin; etkilenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dır. Genel öneri
  2. Yama uygulamadan önce LDAP Gateway bileşenine ağ üzerinden erişimi güvenlik duvarı kurallarıyla yalnızca güvenilen kaynaklarla sınırlandırın. Genel öneri
  3. Yamayı uyguladıktan sonra sistemin doğru çalıştığını ve LDAP Gateway hizmetinin beklenen şekilde yanıt verdiğini doğrulayın. Genel öneri

Ek önlemler

  • LDAP Gateway hizmetini internete doğrudan açık bırakmayın ve yönetim ağlarıyla sınırlı tutun. Genel öneri
  • LDAP bağlantılarındaki beklenmeyen kimlik doğrulama istekleri ve olağandışı erişim kayıtları için günlükleri izleyin. Genel öneri
  • Kimlik yönetimi sistemi için yönetici hesaplarının parolalarını ve erişim yetkilerini gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle Identity Manager Connector 12.2.1.4.0 –
14.1.2.1.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.