- Son 7 gün
- CWE-284
CVE-2026-91656
Oracle Essbase Federated Partitions bileşeninde yetki kontrolü hatası
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, sisteminizde veri sızıntısı, veri bozulması ve hizmet kesintisi gibi ciddi iş riskleri oluşturabilir. CVSS puanı 9.1 olarak kritik seviyededir ve etkilenen sürüm kullanılıyorsa acil müdahale gerektirir.
ÖzetTürkçe
Oracle Essbase ürününün Federated Partitions bileşeninde, düşük yetkili bir saldırganın HTTP üzerinden ağ erişimiyle ürünü ele geçirebilmesine yol açan bir yetki kontrolü zafiyeti (CWE-284) bulunmaktadır. Etkilenen sürüm 21.8.3.0.0 olarak belirtilmiştir. Zafiyet Oracle Essbase'de olsa da saldırının bağlı diğer ürünleri de etkileyebileceği (kapsam değişikliği) bildirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, yetkisiz erişimle kritik verilere veya Essbase'in erişebildiği tüm verilere erişebilir, bazı verileri değiştirebilir, ekleyebilir veya silebilir ve kısmi hizmet reddi (DoS) oluşturabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Essbase (component: Federated Partitions). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Essbase accessible data as well as unauthorized update, insert or delete access to some of Oracle Essbase accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Essbase. CVSS 3.1 Base Score 9.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L).
Ne yapmalı?
- Oracle'ın yayımladığı güvenlik bülteninde belirtilen düzeltme sürümünü veya yamasını uygulayın. Bülten bilgisi için üreticinin resmi güvenlik duyurusunu inceleyin. Genel öneri
- Düzeltme uygulanana kadar Federated Partitions özelliğinin erişimini kısıtlayın ve Essbase sunucusuna ağ erişimini yalnızca güvenilir istemcilerle sınırlandırın. Genel öneri
- Düzeltme sonrasında sürümü doğrulayın ve sistemin normal çalıştığını test edin. Genel öneri
Ek önlemler
- Essbase sunucusunu doğrudan internete açmayın; erişimi güvenlik duvarı ve VPN arkasında tutun. Genel öneri
- Düşük yetkili kullanıcı hesaplarını gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
- Sunucu günlüklerini olağandışı HTTP istekleri ve yetkisiz erişim girişimleri açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Essbase | 21.8.3.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.