Kritische Schwachstelle in Oracle HTTP Server und Weblogic Proxy Plug-in (CVE-2026-21962)
Eine kritische Sicherheitslücke (CVE-2026-21962) wurde im Oracle HTTP Server und im Oracle Weblogic Server Proxy Plug-in entdeckt. Diese ermöglicht es einem Angreifer, ohne Authentifizierung und über das Netzwerk via HTTP, die Systeme zu kompromittieren.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-21962) wurde im Oracle HTTP Server und im Oracle Weblogic Server Proxy Plug-in entdeckt. Diese ermöglicht es einem Angreifer, ohne Authentifizierung und über das Netzwerk via HTTP, die Systeme zu kompromittieren. Dabei können unautorisiert Daten erstellt, gelöscht oder modifiziert sowie unbefugt auf kritische Daten zugegriffen werden.
Wer ist betroffen?
Betroffen sind Installationen des Oracle HTTP Servers und des Oracle Weblogic Server Proxy Plug-ins in den Versionen 12.2.1.4.0, 14.1.1.0.0 und 14.1.2.0.0. Für das Weblogic Server Proxy Plug-in für IIS ist ausschliesslich die Version 12.2.1.4.0 betroffen. Die Ausnutzung dieser Schwachstelle kann zudem erhebliche Auswirkungen auf weitere Produkte haben, die mit diesen Komponenten interagieren.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS 3.1 Base Score von 10.0 als kritisch eingestuft, was die höchste Risikostufe darstellt. Dies bedeutet, dass die Vertraulichkeit und Integrität von Daten stark beeinträchtigt werden können. Die Wahrscheinlichkeit einer Ausnutzung (EPSS) innerhalb der nächsten 30 Tage liegt bei 42 %. Besonders besorgniserregend ist, dass diese Schwachstelle laut CISA KEV bereits seit dem 23. August 2026 aktiv ausgenutzt wird.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Sie betroffene Versionen des Oracle HTTP Servers oder des Oracle Weblogic Server Proxy Plug-ins einsetzen. Informationen zu verfügbaren Patches oder Workarounds liegen derzeit keine gesicherten Angaben vor. Es wird dringend empfohlen, die offiziellen Sicherheitshinweise von Oracle genau zu verfolgen und entsprechende Updates schnellstmöglich einzuspielen, sobald diese verfügbar sind.
Quellen: NVD (CVE-2026-21962), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.