Oracle Enterprise Manager for Oracle Database'da kritik uzaktan istismar açığı (CVSS 9.9)
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-101529
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Oracle Enterprise Manager for Oracle Database ürününün 13.5 ve 24.1 sürümlerinde düşük yetkili bir saldırganın HTTP üzerinden ağ erişimiyle sistemi ele geçirebilmesine olanak tanıyan kritik bir güvenlik açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, Oracle Enterprise Manager for Oracle Database (Data Guard Management bileşeni) içinde yer alan bu açık, düşük yetkili bir saldırganın ağ üzerinden HTTP isteği göndererek sistemi tamamen kontrol etmesine imkan tanıyor. Açık, gizlilik, bütünlük ve kullanılabilirlik üzerinde yüksek etkiler yaratıyor ve başarılı bir saldırı sonucunda Oracle Enterprise Manager for Oracle Database tamamen ele geçirilebilir. Etkilenen sürümler 13.5 ve 24.1 olarak belirtilmiştir. CVSS 3.1 temel skoru 9.9 olup, ciddiyeti kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.