CISA cảnh báo lỗ hổng nghiêm trọng trong Oracle WebLogic bị khai thác
"CISA added CVE-2026-21962, a CVSS 10.0 improper access control flaw in Oracle HTTP Server and Oracle WebLogic Server Proxy Plug-in, to its Known Exploited Vulnerabilities catalog after evidence of active exploitation. The issue allows unauthenticated network attackers to access, create, delete, or modify critical data, and Oracle had already released patches earlier in January 2026; U.S. federal agencies were directed to remediate by August 27, 2026."
Rủi ro xâm nhập không cần xác thực trên hệ thống công khai; có thể dẫn đến truy cập hoặc sửa đổi dữ liệu quan trọng.
Có thể gây gián đoạn dịch vụ và rủi ro rò rỉ dữ liệu; tổ chức dùng Oracle WebLogic cần ưu tiên vá và kiểm tra cấu hình.
Cơ quan CISA đã bổ sung CVE-2026-21962 vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận dấu hiệu khai thác đang diễn ra. Lỗ hổng này ảnh hưởng đến Oracle HTTP Server và Oracle WebLogic Server Proxy Plug-in, được chấm CVSS 10.0 do lỗi kiểm soát truy cập không đúng.
Theo mô tả, kẻ tấn công không cần xác thực nhưng có thể truy cập qua HTTP từ mạng để thực hiện các hành vi như tạo, xóa, sửa đổi dữ liệu quan trọng hoặc truy cập trái phép vào dữ liệu của hệ thống. Oracle đã phát hành bản vá từ tháng 1/2026, nhưng các báo cáo từ GreyNoise và CloudSEK cho thấy lỗ hổng vẫn bị khai thác trong thực tế.
CISA yêu cầu các cơ quan liên bang dân sự của Mỹ áp dụng biện pháp khắc phục trước 27/08/2026 theo BOD 26-04. Với các tổ chức đang vận hành Oracle WebLogic, cần ưu tiên kiểm tra phiên bản, xác nhận đã cài đặt bản vá, rà soát nhật ký truy cập bất thường và hạn chế bề mặt tấn công từ Internet. Nếu chưa thể vá ngay, nên áp dụng biện pháp giảm thiểu tạm thời và giám sát chặt các kết nối đến dịch vụ liên quan.