آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک ضعف امنیتی با شدت بحرانی در Oracle HTTP Server و Oracle WebLogic Server را به فهرست KEV اضافه کرد. این اقدام پس از شناسایی شواهدی از اکسپلویت فعال آسیب‌پذیری اوراکل انجام شد.
این آسیب‌پذیری اوراکل با شناسه CVE-2026-21962 و امتیاز کامل 10.0 در سامانه CVSS، به مهاجمان بدون احراز هویت امکان می‌دهد از طریق HTTP به Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in دسترسی پیدا کنند و داده‌های حیاتی را تغییر دهند.
عوامل تهدید مرتبط با گروه ۸۲۲۰ از یک آسیب پذیری با شدت بالا در سرور WebLogic اوراکل به منظور انتشار بدافزار سوء استفاده کردند. این نقص امنیتی که با شناسه CVE-2020-14883 (امتیاز CVSS: 7.2) دنبال می‌شود، یک باگ اجرای کد از راه دور (RCE) است که می‌تواند توسط مهاجمان احراز
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک ضعف امنیتی با شدت بحرانی در Oracle HTTP Server و Oracle WebLogic Server را به فهرست KEV اضافه کرد. این اقدام پس از شناسایی شواهدی از اکسپلویت فعال آسیب‌پذیری اوراکل انجام شد.
این آسیب‌پذیری اوراکل با شناسه CVE-2026-21962 و امتیاز کامل 10.0 در سامانه CVSS، به مهاجمان بدون احراز هویت امکان می‌دهد از طریق HTTP به Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in دسترسی پیدا کنند و داده‌های حیاتی را تغییر دهند.
عوامل تهدید مرتبط با گروه ۸۲۲۰ از یک آسیب پذیری با شدت بالا در سرور WebLogic اوراکل به منظور انتشار بدافزار سوء استفاده کردند. این نقص امنیتی که با شناسه CVE-2020-14883 (امتیاز CVSS: 7.2) دنبال می‌شود، یک باگ اجرای کد از راه دور (RCE) است که می‌تواند توسط مهاجمان احراز
