CVE-2026-87369

Yüksek

Açıklama

Oracle Fusion Middleware'in Oracle Service Bus ürününde (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Service Bus'ı tehlikeye atmasına olanak tanır. Bu açığın başarılı şekilde istismar edilmesi, Oracle Service Bus üzerinde askıda kalmaya veya sık tekrarlanabilen çökmelere (tam DOS) neden olma yetkisinin yetkisiz kişilerce elde edilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5'tir (Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Oracle Service Bus

Yayın20 Eki 2026

İlk görülme20 Eki 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Üretici duyuruları

oracle.com/security-alerts/cpuoct2026.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Oracle Corporation Oracle Service Bus	12.2.1.4.0, 14.1.2.0.0	—
oracle service_bus	12.2.1.4.0, 14.1.2.0.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.