- Son 7 gün
- CWE-284
CVE-2026-91663
Oracle Essbase'de Security bileşenindeki yetki yükseltme açığı (CVSS 9.9)
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, veri analizi ve raporlama için kullanılan bir iş yazılımını etkileyebilecek kritik düzeyde bir risk taşıyor. Düşük yetkili bir hesabın bile sistemin tamamını ele geçirebilmesi, işletme verileri ve bağlı sistemler için ciddi bir tehdit oluşturur. Etkilenen sistemler öncelikli olarak incelenmeli ve üreticinin güvenlik güncellemesi hızla uygulanmalıdır.
ÖzetTürkçe
Oracle Essbase ürününün Security bileşenindeki bu açık, düşük yetkili ve kimliği doğrulanmış bir saldırganın ağ üzerinden T3 ve IIOP protokolleri aracılığıyla sistemi ele geçirmesine olanak tanıyor. Etkilenen sürüm, veri bilgisine göre 21.8.3.0.0'dır. Açık, yetki kapsamının değişmesine (scope change) yol açarak Essbase dışındaki bağlantılı ürünlere de etki edebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle Essbase sisteminin tamamen ele geçirilmesine ve gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiye yol açabilir. Saldırgan bağlantılı diğer uygulamalara da sıçrayabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Essbase. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik danışmanında belirtilen düzeltilmiş sürümü veya yamayı uygulayın. Etkilenen sürüm 21.8.3.0.0'dır. Genel öneri
- Güncelleme uygulanana kadar, Essbase sunucusuna T3 ve IIOP protokolleri üzerinden erişimi güvenlik duvarı kurallarıyla yalnızca güvenilen ağ adreslerine kısıtlayın. Genel öneri
- Essbase'e erişimi olan hesapların yetkilerini gözden geçirin ve gereksiz hesapları devre dışı bırakın. Genel öneri
Ek önlemler
- Essbase sunucusunun doğrudan internete açık olmadığından emin olun; yönetim ve veri erişimini ağ segmentasyonu ile sınırlayın. Genel öneri
- Essbase ve ilişkili sunucuların olağandışı oturum açma, beklenmeyen süreç veya ağ trafiği kayıtlarını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Essbase | 21.8.3.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.