Oracle lançou atualizações de segurança para corrigir uma falha crítica, classificada como CVE-2026-21992, que permite execução de código remoto não autenticado no Gerenciador de Identidade. A vulnerabilidade, com um escore CVSS de 9,8, afeta o Gerenciador de Identidade e o Gerenciador de Serviços Web.
Detalhes Técnicos
CVE-2026-21992: Falha crítica de execução de código remoto não autenticado, com escore CVSS de 9,8.
Impacto: Permite a um atacante não autenticado executar código remoto no Gerenciador de Identidade e no Gerenciador de Serviços Web.
Restrições: A falha pode ser explorada por meio de solicitações HTTP não autenticadas.
Correção: Oracle lançou atualizações de segurança para corrigir a falha.
