Oracle recentemente emitiu um alerta de segurança urgente sobre uma falha crítica de Execução de Código Remoto (RCE) que afeta tanto o Oracle Identity Manager quanto o Oracle Web Services Manager. Tratada como CVE-2026-21992, essa vulnerabilidade permite que os atacantes comprometam sistemas remotamente sem necessidade de autenticação de usuário. As organizações que utilizam esses componentes de Middleware Fusion afetados devem agir imediatamente para prevenir potenciais ataques.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-21992 (Execução de Código Remoto)
Impacto: Permite que os atacantes comprometam sistemas remotamente sem autenticação de usuário
Componentes afetados: Oracle Identity Manager e Oracle Web Services Manager
Ação recomendada: As organizações devem agir imediatamente para prevenir potenciais ataques e aplicar as atualizações de segurança fornecidas pela Oracle.
