Oracle Enterprise Manager for Oracle Database'da kritik uzaktan istismar açığı (CVSS 9.9)
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-101528
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Oracle Enterprise Manager for Oracle Database ürününün 13.5 ve 24.1 sürümlerinde düşük yetkili bir saldırganın HTTP üzerinden uzaktan erişim sağlayarak sistemi ele geçirebileceği kritik bir güvenlik açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, Oracle Enterprise Manager for Oracle Database (Data Guard Management bileşeni) içinde yer alan bu açık, düşük yetkili bir saldırganın ağ üzerinden HTTP isteği göndererek sistemi tamamen kontrol etmesine olanak tanıyor. Etkilenen sürümler 13.5 ve 24.1 olarak belirtilmiş. Açığın başarılı bir şekilde kullanılması durumunda gizlilik, bütünlük ve kullanılabilirlik üzerinde tam etki (C:H/I:H/A:H) gerçekleşir ve saldırgan Oracle Enterprise Manager for Oracle Database üzerindeki tam yönetim yetkisini elde eder. CVSS 3.1 temel puanı 9.9 olup, bu durum açığın kritik (kritik) seviyede olduğunu gösterir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.