CVE-2026-21962
Sobre
Vulnerabilidade no produto Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in do Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in for Apache HTTP Server, Weblogic Server Proxy Plug-in for IIS). As versões suportadas que são afetadas são 12.2.1.4.0, 14.1.1.0.0 e 14.1.2.0.0. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Embora a vulnerabilidade esteja no Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado de criação, exclusão ou modificação a dados críticos ou a todos os dados acessíveis ao Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis ao Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Observação: a versão afetada do Weblogic Server Proxy Plug-in for IIS é apenas a 12.2.1.4.0. CVSS 3.1 Base Score 10.0 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).
Análise do analista Rainforest
Esta falha está no Oracle WebLogic Server Proxy Plug-in, o módulo que faz o frontend do WebLogic por trás do Apache HTTP Server ou do IIS. Um atacante não autenticado com apenas acesso de rede HTTP pode explorá-la para obter criação, exclusão ou modificação não autorizadas e acesso completo de leitura aos dados alcançáveis por meio do proxy. A Oracle sinaliza uma mudança de escopo, o que significa que o impacto se estende para além do próprio plug-in aos produtos que ele faz o frontend, razão pela qual ela carrega a nota máxima de 10.0 apesar de não haver impacto direto na disponibilidade.
O proxy plug-in fica na camada web à frente dos servidores de aplicação WebLogic, um componente que por design é voltado para a internet e trata HTTP não confiável, então uma falha pré-autenticação ali é um alvo atraente e de baixo esforço contra um middleware corporativo que historicamente atrai varredura e exploração intensas. As versões afetadas são 12.2.1.4.0, 14.1.1.0.0 e 14.1.2.0.0 (com o plug-in para IIS afetado apenas na 12.2.1.4.0). Aplique as correções do Oracle Critical Patch Update relevante prontamente, priorize qualquer instância exposta à internet e restrinja o acesso à camada web enquanto a atualização é implantada.
Referências
- https://www.oracle.com/security-alerts/cpujan2026.html
- https://github.com/Ashwesker/Ashwesker-CVE-2026-21962/issues/1
- https://web.archive.org/web/20260129165916/https://github.com/Ashwesker/Ashwesker-CVE-2026-21962/issues/1
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-21962
- https://x.com/0xacb/status/2015473216844620280
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2026-21962?
Vulnerabilidade no produto Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in do Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in for Apache HTTP Server, Weblogic Server Proxy Plug-in for IIS). As versões suportadas que são afetadas são 12.2.1.4.0, 14.1.1.0.0 e 14.1.2.0.0.
Qual a gravidade de CVE-2026-21962?
CVE-2026-21962 tem pontuação base CVSS 3.1 de 10, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 99 de 100, na faixa crítico.
Como CVE-2026-21962 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Nenhum.
Quais produtos são afetados por CVE-2026-21962?
Os avisos públicos listam como afetados: http server, weblogic server proxy plug-in. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2026-21962?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.