- Son 7 gün
- CWE-284
CVE-2026-91644
Oracle Essbase'de Security bileşenindeki kimlik doğrulama gerektirmeyen erişim kontrolü açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, şirketin veri analiz sisteminde kimlik doğrulama gerektirmeden kritik verilere erişilmesine ve verilerin değiştirilmesine olanak tanıyabilir. Risk yüksektir ve etkilenen sistemlerin öncelikli olarak güncellenmesi gerekir. Açığın diğer sistemlere de yayılma ihtimali, iş sürekliliği açısından ek bir tehdit oluşturur.
ÖzetTürkçe
Oracle Essbase ürününün Security bileşenindeki bu açık, erişim kontrolü eksikliğinden (CWE-284) kaynaklanmaktadır. Açık, sürüm 21.8.3.0.0 ile etkilenmektedir. Saldırgan, ağ üzerinden HTTP protokolüyle erişebildiği durumda kimlik doğrulaması olmadan saldırıyı gerçekleştirebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı ile saldırgan kritik verilere yetkisiz erişim sağlayabilir, Essbase'in erişilebilir verilerinin tamamına erişebilir ve bazı verilerde yetkisiz ekleme, güncelleme veya silme işlemi yapabilir. Açığın etkisi Essbase dışındaki ürünlere de yayılabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Essbase accessible data as well as unauthorized update, insert or delete access to some of Oracle Essbase accessible data. CVSS 3.1 Base Score 9.3 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).
Ne yapmalı?
- Oracle'ın güvenlik bülteninde belirtilen düzeltme sürümünü veya yamasını, etkilenen Essbase kurulumlarına uygulayın. Genel öneri
- Essbase sunucularına HTTP üzerinden erişimi, yalnızca gerekli ağ segmentleriyle sınırlandırın ve yama uygulanana kadar sistemleri internetten erişilemez hale getirin. Genel öneri
- Yama uygulandıktan sonra sistemin doğru çalıştığını ve yetkisiz erişim denemesi olup olmadığını erişim kayıtlarından kontrol edin. Genel öneri
Ek önlemler
- Essbase yönetim ve veri erişim uçlarını doğrudan internete açmayın; VPN veya güvenli bir ağ geçidi arkasında tutun. Genel öneri
- Essbase erişim kayıtlarını düzenli olarak izleyin ve beklenmeyen kimlik doğrulamasız istekleri uyarı sistemine bağlayın. Genel öneri
- Kritik veri değişikliklerini yedekleyin ve geri dönüş planını test edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Essbase | 21.8.3.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.