---
title: "Oracle WebLogic Güvenlik Açığının Etkin İstismarı, Kimlik Doğrulama Gerekmeden Eleştiri Verilerine Erişim Sağlıyor"
url: "https://teknotayf.com/haber/oracle-weblogic-guvenlik-aciginin-etkin-istismari-kimlik-dogrulama-gerekmeden-elestiri-verilerine-erisim-sagliyor"
markdown_url: "https://teknotayf.com/haber/oracle-weblogic-guvenlik-aciginin-etkin-istismari-kimlik-dogrulama-gerekmeden-elestiri-verilerine-erisim-sagliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-25 09:54:41"
updated: "2026-10-03 22:08:00"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Güvenlik Açığı","Oracle WebLogic"]
source: "The Hacker News"
---

# Oracle WebLogic Güvenlik Açığının Etkin İstismarı, Kimlik Doğrulama Gerekmeden Eleştiri Verilerine Erişim Sağlıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/oracle-weblogic-guvenlik-aciginin-etkin-istismari-kimlik-dogrulama-gerekmeden-elestiri-verilerine-erisim-sagliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Oracle WebLogic ve HTTP Server'ı etkileyen yüksek riskli bir güvenlik açığının aktif olarak istismar edildiği ortaya çıktı. Kimlik doğrulaması gerektirmeyen bu açık, saldırganların kritik verilere erişmesine ve bunları değiştirmesine olanak tanıyor.

- **Yayın tarihi:** 2026-08-25 09:54
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Güvenlik Açığı, Oracle WebLogic
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/actively-exploited-oracle-weblogic-flaw.html)

![Oracle WebLogic Güvenlik Açığının Etkin İstismarı, Kimlik Doğrulama Gerekmeden Eleştiri Verilerine Erişim Sağlıyor](https://teknotayf.com/assets/uploads/2026/08/57c6e003227690d1f723f3200a185c15.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Pazartesi günü **Oracle HTTP Server** ve Oracle WebLogic Server'ı etkileyen maksimum seviyeli bir güvenlik açığını, aktif olarak istismar edildiğine dair kanıtlar nedeniyle 'Bilinen İstismar Edilen Zafiyetler' (KEV) kataloğuna ekledi.

CVE-2026-21962 koduyla takip edilen ve **10.0 CVSS puanına** sahip olan bu açık, HTTP üzerinden ağ erişimi olan ve kimlik doğrulaması yapmamış bir saldırganın Oracle HTTP Server ile Oracle WebLogic Server Proxy Plug-in sistemlerini ele geçirmesine imkan tanıyor. Açığın başarıyla kullanılması, sistem örneklerine yetkisiz erişime veya kritik verilerin değiştirilmesine yol açabiliyor.

CISA tarafından yapılan açıklamada, Oracle HTTP Server ve Oracle WebLogic Server Proxy Plug-in'in hatalı bir erişim kontrolü zafiyeti içerdiği, bunun da kritik verilerin yetkisiz şekilde oluşturulması, silinmesi veya değiştirilmesinin yanı sıra tüm erişilebilir verilere tam erişim sağlanmasıyla sonuçlanabileceği belirtildi.

![tl-d.jpg](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjVV2rRkX8tRMF6gCzemvQNpwFwGxRWxY1cJEYfoLLSj1EZYJOlj5WTR77t0i6kELXujYcaHTpRDqTjCbVHH5Pnh7wzxUiKP5j4dsDkWIMlp2bmpZsL0jeAsA_19pHH5UPtyBvNkZdyGEULOAsXPcraMP5CYjQRFefhXRSdEjYkrdcpUnc4ILcvcdEfAauE/s728-nu-rw-lo-l85-e365/tl-d.jpg)

Oracle, söz konusu açık için yamaları ocak ayında yayınlamış olsa da GreyNoise, CloudSEK ve SOCRadar gibi özel sektör raporlarına göre zafiyetin aktif olarak kullanıldığı görülüyor.

Şubat 2026'da, tek bir IP adresinin (193.24.123[.]42) Oracle WebLogic, Ivanti Endpoint Manager Mobile, GNU InetUtils ve GLPI'yi etkileyen birçok bilinen açığı istismar etmeye çalıştığı ortaya çıkmıştı. Bir ay sonra CloudSEK, kendi honeypot (bal küpü) ağına yönelik saldırı girişimleri tespit ettiğini bildirdi.

CVE-2026-21962, ayrıca Çin bağlantılı bir **tehdit aktörünün**, 100'den fazla ülkedeki hükümet ve ticari altyapıları hedef alarak SNOWLIGHT indiricisini yaymak için kullandığı birkaç zafiyet arasında yer alıyor.

CloudSEK, honeypot sisteminin CVE-2020-14882/14883, CVE-2020-2551 ve CVE-2017-10271 gibi diğer kritik WebLogic uzaktan kod çalıştırma (RCE) açıklarını hedefleyen saldırıları da yakaladığını kaydetti. Şirket, tehdit aktörlerinin WebLogic ortamlarını ele geçirmek için hala basit ve etkili olan küçük bir zafiyet setine güvendiğini vurguladı.

Bağlayıcı Operasyonel Direktif (BOD) 26-04 uyarınca, Federal Sivil Yürütme Kolu (FCEB) kurumlarına ağlarını korumak amacıyla gerekli düzeltmeleri **27 ağustos 2026** tarihine kadar uygulamaları tavsiye edildi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/oracle-weblogic-guvenlik-aciginin-etkin-istismari-kimlik-dogrulama-gerekmeden-elestiri-verilerine-erisim-sagliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.