A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-21962, afeta os servidores Oracle HTTP Server e Oracle Weblogic Server Proxy Plug-in, permitindo que atacantes não autenticados comprometam esses sistemas.
Detalhes Técnicos
A vulnerabilidade é classificada como crítica, com um CVSS de 10.0.
Afeta as versões 12.2.1.4.0, 14.1.1.0.0 e 14.1.2.0.0 do Oracle HTTP Server e Oracle Weblogic Server Proxy Plug-in.
Permite que atacantes criem, excluam ou modifiquem dados críticos sem autenticação.
Ações Recomendadas
Verifique se os sistemas afetados estão atualizados com os patches de segurança mais recentes.
Implemente medidas de segurança adicionais para proteger contra ataques.
Monitore os sistemas para detectar possíveis atividades suspeitas.
A CVE-2026-21962 é uma vulnerabilidade crítica que deve ser tratada com prioridade. É importante que as organizações afetadas tomem medidas imediatas para proteger seus sistemas.
