Oracle WebLogic’te Kritik Zafiyet Aktif Olarak İstismar Edildi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Oracle HTTP Server ve Oracle WebLogic Server’ı etkileyen maksimum şiddetindeki bir güvenlik açığını Bilinen İstismar Edilen Zafiyetler (KEV) kataloğuna ekledi. CVE-2026-21962 olarak izlenen zafiyet, aktif istismarın kanıtları nedeniyle endüstride alarm oluşturdu.

CVSS puanı 10.0 olan zafiyet, ağ erişimi bulunan kimliği doğrulanmamış saldırganların HTTP protokolü üzerinden kritik verilere erişmesine olanak tanıyor. Bu, uygulamada hiçbir kimlik doğrulama mekanizmasının bulunmadığını gösterir.

Etkilenen kurumlar derhal güncellemeleri kontrol etmeli ve ağlarında erişim kısıtlamaları uygulamalıdır. CISA, bu zafiyet hakkında daha fazla teknik bilgi yayınlanana kadar tüm kuruluşların Web sunucularını monitör etmelerini tavsiye etmektedir.

Kaynak: The Hacker News