CISA, Oracle Identity Manager’daki Kritik Uzaktan Kod Yürütme Açığı İçin Uyarı Yayınladı
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Oracle Identity Manager içinde ortaya çıkan CVE-2025-61757 kodlu açığın saldırılarda kullanıldığını açıkladı. Kurumun duyurusunda federal kuruluşların belirlenen tarihe kadar güvenlik güncellemesini uygulaması gerektiği ifade edildi. Güvenlik araştırmacıları hatanın yayımlanan teknik raporlardan sonra daha da yaygın şekilde denenmeye başladığını belirtiyor.
CVE-2025-61757 Açığının Risk Seviyesini Artıran Ayrıntılar Ortaya Çıktı
Güvenlik uzmanları, Oracle Identity Manager sistemindeki kimlik doğrulama sürecini etkileyen kritik bir güvenlik açığı tespit etti. Araştırmacılar, URL yapılarına eklenen özel parametrelerin korumalı uç noktaları herkese açık hale getirdiğini belirledi. Bu durum, saldırganların yetkisiz erişim elde etmesine olanak sağlıyor.
Sisteme sızmayı başaran saldırganlar, Groovy derleme uç noktasına ulaşabiliyor. Normalde betik yürütmeyen bu bölüm, derleme aşamasında kötü amaçlı kod çalıştırmaya açık hale geliyor. Uzmanlar, bu istismar zincirinin uzaktan kod yürütme riskini ciddi oranda artırdığı konusunda uyarıda bulunuyor.
CISA, açığın bilinen istismar edilen güvenlik açıkları listesine alındığını duyurdu. Federal kurumların 12 aralık tarihine kadar Oracle tarafından ekim ayında yayınlanan yamayı kurması isteniyor. CISA, zafiyetin kurum ağlarında ciddi tehdit oluşturduğunu vurguluyor.
SANS Technology Institute araştırmacısı Johannes Ullrich, sistem kayıtlarında yer alan isteklerin ağustos sonunda başladığını belirtiyor. Araştırmacı, tek bir saldırganın aynı kullanıcı aracısı ile farklı IP adresleri üzerinden tarama yaptığını ifade ediyor. Paylaşılan uç noktaların Searchlight Cyber tarafından yayınlanan teknik raporla uyumlu olması tespiti doğruluyor.
Araştırmacılar üç farklı IP adresinden gelen taleplerin ortak kullanıcı aracısı taşıdığını bildiriyor. Bu durum saldırganların aynı araç seti ile Oracle sistemlerini yokladığını gösteriyor. Oracle’a yöneltilen sorular yanıt beklediği için zafiyetin ne kadar süredir izlendiği bilinmiyor. Saldırıların erken dönemde başlamış olma ihtimali kurumların yamaları geciktirmemesini zorunlu kılıyor.
Kurumların Oracle’ın ekim güncellemesini uygulaması saldırı ihtimalini azaltıyor. Güvenlik ekiplerinin özellikle REST API yapılandırmalarını kontrol etmesi ve ağ kayıtlarını düzenli biçimde incelemesi önem taşıyor. Teknik raporda paylaşılan uç noktaların izlenmesi saldırı girişimlerini fark etmeyi kolaylaştırıyor.
