CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in には、認証なしでネットワーク経由で到達可能な、容易に悪用可能な脆弱性があり、HTTP経由での侵害を許します。影響を受けるサポート対象バージョンには、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 が含まれます。

CVSS 10.0（Oracle / NVD のテキストによる）で、HTTP経由でリモートから到達可能です。

check.py は、露出チェックとバナー/バージョンのヒント表示のみに使用されます。 最初に requirements.txt を実行し、次に check.py を実行してください。

テストおよび研究目的で、exploit.py も同梱しています。これは以下のことを目的としています。

1. 分析のための攻撃ロジックのシミュレーション。
2. 環境内の侵害指標（IOC）や設定ミスを安全に調査する。
3. 防御センサー（WAF、IDS、カスタム検知）のテスト用に現実的なペイロードを生成する。
4. 正確なリクエスト構造について教育する。

exploit.py の出力例：

[攻撃者の視点] - 理論上のキルチェーン

1. 偵察（RECON）: 露出した Oracle HTTP Server（ポート 80/443）を発見する。
2. フィンガープリント（FINGERPRINT）: あなたの check.py または類似ツールを使用して、AFFECTED_TRAINS 内のバージョンを確認する。
3. プローブ（PROBE）: 曖昧なパスのリクエストを送信して ProxyServlet を特定する。
4. エクスプロイト作成（EXPLOIT CRAFTING）: ;Base64 ペイロードを含む悪意のある wl-proxy-client-ip ヘッダーを注入する。
5. リクエスト転送（REQUEST FORWARDING）: 脆弱なプラグインがヘッダーを不適切に検証・解析する。
6. アクセス（ACCESS）: バックエンドの WebLogic サーバーのデータと機能への不正アクセスを取得する。
7. 横展開と永続化（PIVOT & PERSIST）: Fusion Middleware 環境内でラテラルムーブメントを行う。

[防御者の視点] - 即時対応（パッチ適用以外）[citation:6][citation:8] *** パッチ適用は交渉の余地がありません。Oracle の 2026年1月 CPU を適用してください[citation:10]。 ***

疑似コード - 概念的な攻撃者のロジック