Oracle Solaris Image Packaging System'de Kritik Uzaktan Kod Çalıştırma Açığı (CVSS 9.8)
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-60432
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Oracle Solaris'in Image Packaging System bileşeninde, 11.3 ve 11.4 sürümlerini etkileyen kritik bir güvenlik açığı bulunuyor. Ağ üzerinden HTTP ile erişebilen kimlik doğrulaması yapılmamış bir saldırgan sistemi tamamen ele geçirebilir.
Ayrıntılar
NVD kaydına göre, Oracle Solaris ürününün Image Packaging System bileşeninde 11.3 ve 11.4 sürümlerini etkileyen kritik bir güvenlik açığı tespit edilmiştir. Açık, ağ üzerinden HTTP protokolüyle erişilebilen bir noktada, kimlik doğrulaması gerektirmeden saldırganın sisteme sızmasını sağlar. Başarılı bir saldırı, sistemin gizlilik, bütünlük ve kullanılabilirliğini tamamen etkileyerek tam kontrolün ele geçirilmesine yol açar. CVSS 3.1 temel skoru 9.8 olup, bu durum açığın kritik (kritik) sınıflandırıldığını gösterir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.