CISA yêu cầu vá Oracle CVE-2026-21962 trong 3 ngày
"CISA added Oracle CVE-2026-21962, a critical 10.0 improper access control flaw in Oracle HTTP Server and WebLogic Server Proxy Plug-in, to its Known Exploited Vulnerability catalog and ordered FCEB agencies to patch within three days. Oracle had disclosed and patched the issue in January 2026, and reports indicate active exploitation and automated scanning began soon after disclosure, with potential impact including unauthorized modification of critical data and complete access to affected systems."
Rủi ro khai thác đang diễn ra, có thể dẫn đến toàn quyền truy cập và thay đổi dữ liệu quan trọng trên hệ thống Oracle bị ảnh hưởng.
Có thể gây gián đoạn dịch vụ, phát sinh chi phí ứng cứu khẩn cấp và ảnh hưởng tuân thủ nếu không vá trong thời hạn yêu cầu.
CISA đã đưa CVE-2026-21962 vào Known Exploited Vulnerability (KEV) và yêu cầu các cơ quan FCEB khắc phục trong 3 ngày. Đây là lỗi improper access control mức 10.0 trong Oracle HTTP Server và WebLogic Server Proxy Plug-in, có thể cho phép kẻ tấn công sửa đổi dữ liệu quan trọng, xóa dữ liệu hoặc giành toàn quyền truy cập vào hệ thống bị ảnh hưởng.
Oracle đã công bố và phát hành bản vá từ tháng 1/2026, với các phiên bản bị ảnh hưởng gồm 12.2.1.4.0, 14.1.1.0.0 và 14.1.2.0.0. Theo báo cáo từ khu vực tư nhân, hoạt động khai thác và quét tự động đã xuất hiện sớm sau khi lỗ hổng được công bố, cho thấy nguy cơ bị lợi dụng thực tế là đáng kể.
Khuyến nghị: ưu tiên kiểm tra ngay các hệ thống dùng Oracle HTTP Server và WebLogic Server Proxy Plug-in, xác nhận đã áp dụng bản vá tháng 1/2026, rà soát nhật ký để tìm dấu hiệu quét hàng loạt hoặc khai thác, và cô lập tạm thời các dịch vụ phơi lộ ra Internet nếu chưa thể vá kịp thời.