A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima afetando o Oracle HTTP Server e o Oracle WebLogic Server ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa. A vulnerabilidade, rastreada como CVE-2026-21962 (pontuação CVSS: 10.0), permite que um atacante não autenticado com acesso à rede via HTTP acesse dados críticos.
Detalhes Técnicos
A vulnerabilidade afeta os produtos Oracle HTTP Server e Oracle Weblogic Server Proxy Plug-in, especificamente as versões 12.2.1.4.0, 14.1.1.0.0 e 14.1.2.0.0.
A exploração bem-sucedida pode resultar em acesso não autorizado à criação, exclusão ou modificação de dados críticos.
Recomendações
Atualizar imediatamente os produtos afetados para versões corrigidas.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Monitorar os logs de acesso e tráfego de rede para detectar possíveis tentativas de exploração.
