Oracle Identity Manager-də Təsdiqsiz RCE Təhlükəsi Yaradan Kritik Boşluğu Yamaqladı

Kritik Təhlükəsizlik Boşluğu Aşkarlanıb

Oracle korporasiyası Identity Manager və Web Services Manager məhsullarını təhdid edən kritik təhlükəsizlik boşluğunu aradan qaldırmaq üçün təhlükəsizlik yeniləmələri yayımlayıb. Aşkar edilmiş bu boşluq, uzaqdan kod icrasına (RCE) imkan verə bilərdi.

CVE-2026-21992: Detallar və Təhlükə

CVE-2026-21992 olaraq izlənilən bu boşluq, CVSS v3.1 qiymətləndirmə sistemində maksimum 10.0 baldan 9.8 bal alaraq kritik səviyyəyə aid edilib. Oracle-ın verdiyi məlumata görə, “bu boşluq uzaqdan və təsdiqə ehtiyac olmadan istismar edilə bilər.” Boşluğun uğurla istismar edilməsi, təcavüzkarlara hədəflənmiş sistem üzərində tam nəzarət əldə etməyə imkan yaradırdı.

Potensial Risk və Qorunma

Təsdiqsiz RCE təhlükəsi, təcavüzkarların hədəf sistemə daxil olmaq üçün heç bir istifadəçi adı və ya parol tələb etmədən məqsədlərinə çatması deməkdir. Bu cür Exploit-lər adətən şirkətlər üçün ciddi məlumat sızması, sistemin tam kompromitasiyası və xidmətlərin dayandırılması kimi nəticələrə səbəb ola bilər. Oracle, bütün istifadəçilərin riskləri minimuma endirmək üçün ən qısa zamanda müvafiq təhlükəsizlik yamaqlarını tətbiq etməsini şiddətlə tövsiyə edir. Kibertəhlükəsizlik mütəxəssisləri, bu kimi kritik boşluqların erkən aşkar edilməsi və dərhal aradan qaldırılmasının korporativ şəbəkələrin mühafizəsi üçün həyati əhəmiyyət kəsb etdiyini vurğulayırlar.