🔥 Критическую уязвимость Oracle с CVSS 10 уже используют в атаках

CVE-2026-21962 позволяет атаковать Oracle HTTP Server и прокси-модуль WebLogic через HTTP без логина, пароля и действий пользователя.

Патч существует еще с 20 января. CloudSEK фиксировала попытки эксплуатации уже 22 января, а GreyNoise позже насчитала 2902 сеанса эксплуатации с одного IP-адреса.

Теперь эксплуатацию официально подтвердили: 24 августа CISA добавила CVE в каталог Known Exploited Vulnerabilities.

Важный момент: уязвим не любой WebLogic Server. Проверять нужно именно Oracle HTTP Server и WebLogic Server Proxy Plug-in для Apache HTTP Server и IIS.

Oracle оценивает последствия как возможность читать, создавать, изменять и удалять критичные данные. Отдельные исследователи описывают атаки как RCE, но производитель удаленное выполнение кода в официальной карточке этой CVE не подтверждает.

Если такие компоненты доступны из интернета и давно не обновлялись, сейчас хороший повод проверить и версии, и старые журналы запросов.

https://anonhaven.com/news/kriticheskuyu-uyazvimost-oracle-s-cvss-10-uzhe-ispolzuyut-v-atakah/

@Anonhaven | anonhaven.com