Actively Exploited Oracle WebLogic Flaw Lets Unauthenticated Attackers Access Critical Data
Mis à jour :
Exploitation active de la faille critique Oracle WebLogic
La CISA a intégré la vulnérabilité CVE-2026-21962 à son catalogue des vulnérabilités exploitées (KEV), confirmant son utilisation active par des attaquants pour cibler les serveurs Oracle HTTP et les plug-ins de proxy WebLogic.
Points clés :
- Risque maximal : La faille possède un score CVSS de 10.0, permettant une compromission totale sans authentification préalable.
- Impact : Un attaquant distant peut accéder, créer, modifier ou supprimer des données critiques via une simple connexion réseau HTTP.
- Contexte : Malgré la disponibilité des correctifs depuis janvier 2026, les serveurs WebLogic restent une cible privilégiée. Les observateurs notent une persistance des attaquants à exploiter d’anciennes vulnérabilités (notamment CVE-2020-14882, CVE-2020-2551 et CVE-2017-10271) en complément de cette nouvelle faille.
Vulnérabilité identifiée :
- CVE-2026-21962 : Faille de contrôle d’accès inapproprié dans Oracle HTTP Server et Oracle WebLogic Server Proxy Plug-in.
Recommandations :
- Application immédiate des correctifs : Il est impératif d’installer les mises à jour de sécurité fournies par Oracle dès que possible.
- Conformité : Les agences fédérales américaines ont reçu pour directive d’appliquer les correctifs avant le 27 août 2026 afin de prévenir tout accès non autorisé aux infrastructures critiques.