La vulnerabilità Oracle (CVE-2026-21992) interessa componenti fondamentali

Oracle vulnerability (CVE-2026-21992) impacts core products - featured image

Threat Research advisory vulnerability Oracle

Il 20 marzo 2026, Oracle ha reso nota una vulnerabilità critica (punteggio CVSS pari a 9,8) (CVE-2026-21992) che interessa due componenti di Oracle Fusion Middleware: Oracle Identity Manager e Oracle Web Services Manager. Un aggressore non autenticato potrebbe sfruttare la vulnerabilità per ottenere l'accesso alla rete tramite HTTP ed eseguire codice in remoto. Le funzioni critiche dei prodotti sono esposte a causa della mancanza di autenticazione a livello di rete. Al momento della pubblicazione, non sono stati segnalati casi di sfruttamento attivo.

Azioni consigliate

I ricercatori di Counter Threat Unit™ (CTU) raccomandano ai clienti di identificare i componenti vulnerabili e applicare le patch appropriate al proprio ambiente.

Protezioni Sophos

La seguente protezione sviluppata da SophosLabs riguarda questa minaccia:

Attack_3b

Informazioni sull'autore

Sophos Counter Threat Unit Research Team

Sophos Counter Threat Unit™ (CTU) researchers are recognized authorities in the cybersecurity field, regularly contributing expert analysis to global media, publishing technical analyses for the security community, and presenting about emerging threats at leading security conferences. Backed by Sophos’ advanced security technologies and a broad network of intelligence contacts and partners, the CTU™ plays a critical role in identifying and tracking threat actors and analyzing anomalous activity, uncovering new attack techniques, threats, and major shifts in the threat landscape.