- Son 7 gün
- CWE-284
CVE-2026-91658
Oracle Essbase güvenlik bileşeninde yetki kısıtlarının aşılması (kritik)
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, saldırganların şirketin analiz ve raporlama altyapısını tamamen ele geçirmesine yol açabilecek kritik bir risk taşıyor. Etkilenen sistemler varsa, sistemin yönetimini ve bağlantılı ortamları korumak için hemen harekete geçilmelidir.
ÖzetTürkçe
Oracle Essbase ürününün Security bileşenindeki bir zafiyet, düşük yetkili bir saldırganın ağ üzerinden HTTP ile sistemi ele geçirmesine olanak tanıyor. Etkilenen sürüm 21.8.3.0.0 olarak belirtilmiş. Zafiyet CWE-284 (uygun olmayan erişim denetimi) sınıfında yer alıyor ve kapsam değişikliği içerdiğinden Essbase dışındaki bağlantılı ürünler de etkilenebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın Essbase üzerinde tam kontrol sağlamasına ve gizlilik, bütünlük ile erişilebilirlik açısından yüksek düzeyde zarar vermesine yol açabilir. Saldırı, Essbase ile ilişkili diğer ürünlere de sıçrayabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Essbase. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltilmiş sürüme veya yamaya derhal geçin. Etkilenen sürüm 21.8.3.0.0'dır. Genel öneri
- Yama uygulanana kadar Essbase sunucusuna erişimi yalnızca güvenilen ağ bölgeleriyle ve yetkili kullanıcılarla sınırlandırın. Genel öneri
- Essbase sunucusunda yeni yetki değişikliklerini ve olağandışı HTTP isteklerini izleyin; şüpheli bir durum varsa sistemi çevrimdışı alıp inceleyin. Genel öneri
Ek önlemler
- Kullanılmayan kullanıcı hesaplarını ve gereksiz ayrıcalıkları kaldırarak düşük yetkili hesapların etkisini azaltın. Genel öneri
- Essbase'in erişilebilir olduğu HTTP uç noktalarını güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Essbase | 21.8.3.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.