Oracle emitiu um alerta de segurança fora do ciclo regular para corrigir uma vulnerabilidade crítica de execução de código remoto (RCE), CVE-2026-21992, que afeta dois componentes de middleware de fusão amplamente implantados, Oracle Identity Manager e Oracle Web Services Manager. A vulnerabilidade tem uma pontuação base CVSS 3.1 de 9,8, classificando-a como uma das mais graves na estrutura de risco da Oracle.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-21992 é uma vulnerabilidade de execução de código remoto (RCE) que permite atacantes executarem código arbitrário no sistema afetado.
Componentes afetados: Oracle Identity Manager e Oracle Web Services Manager.
CVSS 3.1 base score: 9,8, classificando a vulnerabilidade como crítica.
Atualização disponível: Sim, Oracle emitiu uma atualização de segurança para corrigir a vulnerabilidade.
