Saltar al contenido
MenteHackers

CISA advierte sobre vulnerabilidad explotada en Oracle WebLogic

CISA alerta a gobiernos sobre una falla crítica en Oracle WebLogic. La vulnerabilidad CVE-2026-21962 permite ejecución remota sin autenticación.

Por

· 1 min de lectura

CISA advierte sobre vulnerabilidad explotada en Oracle WebLogic

CISA alerta a gobiernos sobre una falla crítica en Oracle WebLogic. La vulnerabilidad CVE-2026-21962 permite ejecución remota sin autenticación.

Por qué importa: La falla CVE-2026-21962 fue añadida al catálogo KEV el 24 de agosto.

Lo esencial

  • La vulnerabilidad CVE-2026-21962 afecta el módulo de proxy de Oracle WebLogic.
  • Se puede explotar sin autenticación para ejecutar código remoto en servidores.
  • Oracle la corrigió en sus actualizaciones de enero de 2026.

Detalles técnicos del fallo

La falla CVE-2026-21962 se localiza en el proxy de Oracle WebLogic Server y permite ejecución remota sin autenticación.

Historial de explotaciones

Los primeros intentos de explotación fueron detectados por CloudSEK el 22 de enero de 2026, tras la publicación de un PoC.

Sobre el autor

AJOSE19

Comentarios

Deja tu comentario

Te puede interesar