CISA nimmt Oracle HTTP Server/WebLogic Proxy Plug-in wegen aktiver Ausnutzung in den KEV-Katalog auf

Die CISA hat CVE-2026-21962 dem Known Exploited Vulnerabilities-Katalog hinzugefügt, nachdem sie Belege für aktive Ausnutzung gegen Oracle HTTP Server und das Oracle WebLogic Server Proxy Plug-in festgestellt hatte. Die Schwachstelle ist eine kritische Schwachstelle zur Zugriffskontrolle, die aus der Ferne über HTTP ohne Anmeldedaten ausgenutzt werden kann. Ein Angreifer mit Netzwerkzugriff kann kritische Daten lesen, ändern oder löschen und in einigen Szenarien einen sehr weitreichenden Zugriff auf die betroffenen Oracle-Komponenten erlangen. Der Fall ist wichtig, weil er weit verbreitete Enterprise-Software betrifft und daher potenziell in vielen Infrastrukturen exponiert ist. Die Aufnahme in den KEV zeigt, dass das Risikofenster bereits offen ist und dass Organisationen die Behebung als dringend behandeln müssen. In der Praxis ist die Priorität nicht mehr die theoretische Bewertung, sondern die sofortige Reduzierung der Exposition.

Quelle: Security Affairs