CVE-2026-21962 — URI 정규화로 인한 경로 탐색 권한 상승 / RCE

발견자: gregk4sec (https://github.com/gregk4sec/cve)
발견 날짜: 2025-09-24
영향을 받는 공급업체: Oracle
영향을 받는 제품: Oracle OHS / Apache HTTP Server용 Weblogic Server 프록시 플러그인, IIS용 Weblogic Server 프록시 플러그인
심각도: Critical / CVSS 10.0
CVSSv3.1 기본 점수: 10.0
CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
CWE: CWE-284 (부적절한 접근 제어)
상태: 공개

---

요약

기본 구성의 Oracle OHS와 백엔드 WebLogic 서버 간의 URI 정규화 불일치로 인한 경로 탐색 권한 상승 / RCE.

---

기술 분석

참조: analysis.md