A vulnerabilidade de execução de código remoto não autenticada (RCE) no Oracle WebLogic Server está sendo rapidamente explorada em ataques em andamento. A vulnerabilidade, conhecida como CVE-2026-21962, tem uma pontuação CVSS máxima de 10,0. De acordo com um estudo de honeypot recente, os atacantes começaram a armazenar o flaw em 22 de janeiro de 2026, o mesmo dia em que o código de exploração público foi liberado.
Detalhes Técnicos
CVE-2026-21962: Vulnerabilidade de execução de código remoto não autenticada (RCE) no Oracle WebLogic Server.
CVSS Máximo: 10,0.
Data de Exploração: 22 de janeiro de 2026.
Tipo de Ataque: Execução de código remoto não autenticada (RCE).
Impacto: Perda de controle do sistema, execução de código malicioso, etc.
