--- title: "Oracle E-Business Suite'te kritik RCE açığına yamadan günler sonra saldırılar" url: "https://teknotayf.com/haber/oracle-e-business-suite-te-kritik-rce-acigina-yamadan-gunler-sonra-saldirilar" markdown_url: "https://teknotayf.com/haber/oracle-e-business-suite-te-kritik-rce-acigina-yamadan-gunler-sonra-saldirilar.md" site: "teknotayf.com" language: "tr" published: "2026-10-28 15:48:03" updated: "2026-10-28 14:51:05" category: "Siber Güvenlik" tags: ["Siber Güvenlik","RCE Saldırısı","Oracle Açığı","E-Business Suite"] source: "The Hacker News" --- # Oracle E-Business Suite'te kritik RCE açığına yamadan günler sonra saldırılar > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/oracle-e-business-suite-te-kritik-rce-acigina-yamadan-gunler-sonra-saldirilar > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Oracle E-Business Suite'te geçen hafta yama yapılan kritik CVE-2026-101767 açığı yamadan günler sonra istismar edilmeye başlandı. Tehdit istihbarat şirketi Defused Cyber, 27 Ekim'de keşif amaçlı saldırıların görüldüğünü bildirdi. Horizon3.ai, açığın kimlik doğrulaması gerektirmeyen SQL enjeksiyonuyla uzaktan kod çalıştırmaya izin verdiğini ve finansal verileri riske attığını vurguladı. - **Yayın tarihi:** 2026-10-28 15:48 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, RCE Saldırısı, Oracle Açığı, E-Business Suite - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/hackers-target-critical-oracle-e.html) ![Oracle E-Business Suite'te kritik RCE açığına yamadan günler sonra saldırılar](https://teknotayf.com/assets/uploads/2026/10/0847e30208846b9edff70dbef1205fdc.jpg) Tehdit istihbarat şirketi Defused Cyber'a göre tehdit aktörleri, **Oracle E-Business Suite** içindeki yeni yamalanmış kritik bir açık için taramaya başladı. Söz konusu açık, Oracle E-Business Suite'in Oracle Application Object Library bileşenindeki **CVE-2026-101767** (**CVSS puanı 9.8**). Oracle, açığı geçen hafta Kritik Yama Güncellemesi kapsamında kapattı. Güvenlik araştırmacıları Brandon Peterson, Jimi Sebree ve Noah King'in Horizon3.ai'den oluşan ekibi, açığı 24 Temmuz 2026'da Oracle'a bildirdiği belirtildi. Defused Cyber X paylaşımında "Oracle E-Business Suite yem sistemlerimiz, CVE-2026-101767'e yönelik keşif amaçlı saldırıları bugün **27 Ekim**'de kaydetti. Açık, EBS'nin Thin Client Framework servlet'indeki kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu ve uzaktan kod çalıştırmaya zincirleniyor" dedi. Horizon3.ai, açıkla ilgili danışmanlığında açığı kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu olarak tanımladı ve bunun uzaktan kod çalıştırmaya zincirlenebileceğini belirtti. Siber güvenlik şirketi "Açık, etkilenen Thin Client Framework (TCF) servlet'ine ağ erişimi olan bir saldırganın APPS veritabanı kullanıcısı olarak SQL çalıştırmasına ve ardından EBS uygulama hesabı olarak işletim sistemi komutları çalıştırmasına izin veriyor" dedi. Özellikle saldırgan, APPS veritabanı kullanıcısı ayrıcalıklarıyla SQL çalıştırmak ve nihayetinde EBS uygulama hesabı ayrıcalıklarıyla sistem komutu çalıştırmasını sağlamak için "/OA_HTML/AppsTCFServer" adresindeki savunmasız TCF servlet'ine hazırlanmış bir istek gönderebiliyor. CVE-2026-101767'nin başarılı şekilde istismar edilmesi saldırganın APPS'a erişilebilen uygulama verilerini okumasına veya değiştirmesine ve uygulama ana bilgisayarında komut çalıştırmasına olanak tanıyabilir. Horizon3.ai uyardı: "Dağıtım şekline bağlı olarak etkilenen veriler arasında finansal, bordro, insan kaynakları ve satın alma kayıtları bulunabilir. İşletim sistemi erişimi, tehlikeye atılan EBS uygulama hesabının izinleriyle belirlenir." İnternete açık EBS dağıtımları en büyük riski oluştururken, saldırgan savunmasız servlet'e tehlikeye atılmış bir sistemden veya erişilebilir başka bir ağ segmentinden ulaşabilirse dahili EBS sistemleri de istismar edilebilir. Kullanıcılara mümkün olan en kısa sürede en güncel sürüme geçmeleri öneriliyor. Acil yama yapılamıyorsa aşağıdaki geçici çözümler uygulanabilir: oracle.apps.fnd.tcf.SocketServer ile ilişkili /OA_HTML/AppsTCFServer adresini EBS URL güvenlik duvarı izin listesinden kaldırın. EBS web katmanına erişimi güvenilir ağlarla sınırlayın. EBS uygulama ana bilgisayarını ve veritabanını tehlikeye atılma belirtileri açısından izleyin. Horizon3.ai ayrıca aşağıdaki tehlikeye atılma göstergelerini paylaştı: /OA_HTML/AppsTCFServer adresine kimlik doğrulaması gerektirmeyen POST istekleri ve ardından arka uç veritabanı aktivitesi; bu istekler Gantt veri sunucusu sınıfını (oracle.apps.jtf.gantt.server.GanttDataServer) başlatıyor. Kimlik doğrulaması gerektirmeyen web isteklerinden kısa süre sonra SQL keşfi (veritabanı sürümü, mevcut kullanıcı, dizin nesneleri). $APPLPTMP içinde beklenmeyen dosyalar ve Concurrent Manager aracılığıyla /bin/sh'yi başlatarak işletim sistemi komutları çalıştırmak üzere oracle hesabının süreci başlatması. EBS açıkları saldırganlar için sıcak bir hedef. Geçen yıl içinde aynı üründe iki kritik açık (CVE-2025-61882 ve CVE-2026-46817, CVSS puanları: 9.8) aktif olarak istismar edildi; ilki Cl0p fidye yazılımı ve şantaj ekibi tarafından kullanıldı. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/oracle-e-business-suite-te-kritik-rce-acigina-yamadan-gunler-sonra-saldirilar Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.