- Son 7 gün
- CWE-284
CVE-2026-91638
Oracle Essbase güvenlik bileşeninde yetki yükseltme ve tam ele geçirme açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, veri analitiği için kullanılan bir iş platformunu ve ona bağlı diğer sistemleri ele geçirilebilir hale getirebilir. Saldırı kolay gerçekleştirilebildiği için risk yüksektir ve öncelikli olarak giderilmelidir. Ekibinizin hemen güncelleme veya yama sürecini başlatması önerilir.
ÖzetTürkçe
Oracle Essbase ürününün Security bileşenindeki bir zafiyet, CWE-284 (uygun olmayan erişim denetimi) sınıfına girmektedir. Açık, sürüm 21.8.3.0.0 ile etkilenmektedir. Ağ üzerinden HTTP ile erişebilen, düşük yetkili bir saldırgan bu açığı kötüye kullanabilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle Essbase sisteminin tamamen ele geçirilmesine yol açabilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşur. Açık kapsam değişikliği içerdiğinden, saldırı Essbase dışındaki bağlantılı ürünleri de etkileyebilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Essbase. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltilmiş sürüm veya yama uygulanmalıdır. Genel öneri
- Güncelleme öncesinde, Essbase sunucusuna ağ üzerinden erişimi yalnızca gerekli kaynaklarla sınırlayın. Genel öneri
- Güncelleme tamamlandıktan sonra sistemin etkilenip etkilenmediğini loglardan ve yetkisiz erişim izlerinden kontrol edin. Genel öneri
Ek önlemler
- Essbase sunucusunu doğrudan internete açık bırakmayın; erişimi güvenlik duvarı ve VPN arkasında tutun. Genel öneri
- Düşük yetkili hesapların sayısını ve yetkilerini gözden geçirerek gereksiz hesapları kaldırın. Genel öneri
- Essbase ve bağlı sistemlerin olağandışı kimlik doğrulama ve yönetici işlemlerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Essbase | 21.8.3.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.