- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-91495
Oracle WebCenter Content Content Server kimlik doğrulamasız ele geçirme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, kimse giriş yapmadan internet üzerinden sistemin tamamen ele geçirilmesine imkân tanıyabilir ve kritik seviyede bir risk oluşturur. Kurumunuzda bu yazılım kullanılıyorsa öncelikli olarak güncelleme yapılmalıdır. Gecikme, veri sızıntısı ve hizmet kesintisi riskini ciddi biçimde artırır.
ÖzetTürkçe
Oracle WebCenter Content ürününün Oracle Fusion Middleware bileşeni içindeki Content Server modülünde, kimlik doğrulama gerektirmeyen bir zafiyet bulunmaktadır. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Ağ üzerinden HTTP ile erişebilen bir saldırgan, herhangi bir oturum açmadan bu zafiyeti kolayca istismar edebilir. Açık CWE-287 ve CWE-306 sınıflarında değerlendirilmiştir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın Oracle WebCenter Content sistemini tamamen ele geçirmesine yol açabilir. Gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek düzeyde etki beklenmektedir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Content. Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Content. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltilmiş sürüme veya yamaya derhal geçiş yapın. Etkilenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Genel öneri
- Güncelleme uygulanana kadar Content Server sistemine internet üzerinden erişimi ağ seviyesinde kısıtlayın ve yalnızca güvenilir iç ağlardan erişime izin verin. Genel öneri
- Güncelleme sonrasında sistemin sürüm bilgisini kontrol edin ve şüpheli erişim veya değişiklik olup olmadığını günlük kayıtlarından inceleyin. Genel öneri
Ek önlemler
- Oracle WebCenter Content sunucusunu doğrudan internete açmak yerine VPN veya ters vekil sunucu arkasında çalıştırın. Genel öneri
- HTTP erişim günlüklerini düzenli olarak izleyin ve kimlik doğrulama gerektirmeyen olağan dışı istekleri takip edin. Genel öneri
- Kullanılmayan servisleri ve uç noktaları kapatarak saldırı yüzeyini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle WebCenter Content | 12.2.1.4.0 | – |
| 14.1.2.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.