CVE-2026-21994

Kritik

Açıklama

Oracle Open Source Projects'in Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkit ürününde (bileşen: Desktop) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 0.3.0'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkit sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkit'in tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 9.8'dir (Gizlilik, Bütünlük ve Erilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Oracle Okit

Yayın17 Mar 2026

İlk görülme17 Mar 2026

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Üretici duyuruları

oracle.com/security-alerts/all-oracle-cves-outside-other-oracle-public-documents.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle okit	0.3.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.