CVE-2026-21962
Sicherheitslücke in Oracle HTTP Server und Oracle Weblogic Server Proxy-Plug-in aufgrund unsachgemäßer Zugriffskontrolle
- Veröffentlicht
- 20.01.2026
- Aktualisiert
- 25.08.2026
- CNA zuweisen
- oracle
- Beweise beobachtet
- 24.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NMittel · nächste 30 Tage
- Perzentil
- 98,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Schwachstelle im Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in-Produkt von Oracle Fusion Middleware (Komponente: Weblogic Server Proxy Plug-in für Apache HTTP Server, Weblogic Server Proxy Plug-in für IIS). Betroffene unterstützte Versionen sind 12.2.1.4.0, 14.1.1.0.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle HTTP Server und das Oracle Weblogic Server Proxy Plug-in zu kompromittieren. Obwohl die Schwachstelle im Oracle HTTP Server und im Oracle Weblogic Server Proxy Plug-in liegt, können Angriffe erhebliche Auswirkungen auf weitere Produkte haben (Scope-Änderung). Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriff auf kritische Daten oder alle über den Oracle HTTP Server und das Oracle Weblogic Server Proxy Plug-in zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über den Oracle HTTP Server und das Oracle Weblogic Server Proxy Plug-in zugänglichen Daten führen. Hinweis: Die betroffene Version für das Weblogic Server Proxy Plug-in für IIS ist ausschließlich 12.2.1.4.0. CVSS 3.1 Basis-Score 10.0 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).
Quellen
10CVE-2026-21962
- Ashwesker-CVE-2026-21962Exploit
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.