- Son 7 gün
- CWE-284
CVE-2026-91517
Oracle Management Pack for Oracle GoldenGate üründe fiziksel bitişik ağ segmenti üzerinden ele geçirme açığı
Oracle Corporation Oracle Management Pack for Oracle GoldenGate
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle GoldenGate ürünü için Oracle Management Pack bileşeninde (bileşen: EM Plugin) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 13.4.1.0.1-13.5.2.0.6 aralığındadır. Kolayca istismar edilebilen bu açık, Oracle Management Pack for Oracle GoldenGate'in çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan, kimlik doğrulaması yapılmamış bir saldırganın Oracle Management Pack for Oracle GoldenGate'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu açığın başarılı saldırıları, Oracle Management Pack for Oracle GoldenGate üzerinde tam kontrol ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.0 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Management Pack for Oracle GoldenGate product of Oracle GoldenGate (component: EM Plugin). Supported versions that are affected are 13.4.1.0.1-13.5.2.0.6. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Management Pack for Oracle GoldenGate executes to compromise Oracle Management Pack for Oracle GoldenGate. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Management Pack for Oracle GoldenGate. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Management Pack for Oracle GoldenGate | ≥ 13.4.1.0.1, ≤ 13.5.2.0.6 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.