CISA agrega una vulnerabilidad explotada a su catálogo. El fallo afecta servidores de Oracle y pone en riesgo sistemas federales.
Por qué importa: La vulnerabilidad permite acceso no autorizado a servidores de Oracle.
Lo esencial
- CVE-2026-21962 afecta el módulo de proxy de Oracle HTTP Server y Weblogic.
- El fallo presenta un Control total tras explotación en activos públicos.
- CISA exige a agencias federales priorizar correcciones de vulnerabilidades altamente riesgosas.
Vulnerabilidad identificada en servidores Oracle
La vulnerabilidad CVE-2026-21962 afecta el módulo de proxy de Oracle HTTP Server y Weblogic Server, permitiendo acceso no autorizado a sistemas.
Directiva Federal para gestión de riesgos
El BOD 26-04 exige a agencias federales evaluar si atacantes comprometieron sistemas antes de la corrección del fallo.