ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Pazartesi günü Oracle HTTP Server ve Oracle WebLogic Server'ı etkileyen maksimum seviyeli bir güvenlik açığını, aktif olarak istismar edildiğine dair kanıtlar nedeniyle 'Bilinen İstismar Edilen Zafiyetler' (KEV) kataloğuna ekledi.
CVE-2026-21962 koduyla takip edilen ve 10.0 CVSS puanına sahip olan bu açık, HTTP üzerinden ağ erişimi olan ve kimlik doğrulaması yapmamış bir saldırganın Oracle HTTP Server ile Oracle WebLogic Server Proxy Plug-in sistemlerini ele geçirmesine imkan tanıyor. Açığın başarıyla kullanılması, sistem örneklerine yetkisiz erişime veya kritik verilerin değiştirilmesine yol açabiliyor.
CISA tarafından yapılan açıklamada, Oracle HTTP Server ve Oracle WebLogic Server Proxy Plug-in'in hatalı bir erişim kontrolü zafiyeti içerdiği, bunun da kritik verilerin yetkisiz şekilde oluşturulması, silinmesi veya değiştirilmesinin yanı sıra tüm erişilebilir verilere tam erişim sağlanmasıyla sonuçlanabileceği belirtildi.
Oracle, söz konusu açık için yamaları ocak ayında yayınlamış olsa da GreyNoise, CloudSEK ve SOCRadar gibi özel sektör raporlarına göre zafiyetin aktif olarak kullanıldığı görülüyor.
Şubat 2026'da, tek bir IP adresinin (193.24.123[.]42) Oracle WebLogic, Ivanti Endpoint Manager Mobile, GNU InetUtils ve GLPI'yi etkileyen birçok bilinen açığı istismar etmeye çalıştığı ortaya çıkmıştı. Bir ay sonra CloudSEK, kendi honeypot (bal küpü) ağına yönelik saldırı girişimleri tespit ettiğini bildirdi.
CVE-2026-21962, ayrıca Çin bağlantılı bir tehdit aktörünün, 100'den fazla ülkedeki hükümet ve ticari altyapıları hedef alarak SNOWLIGHT indiricisini yaymak için kullandığı birkaç zafiyet arasında yer alıyor.
CloudSEK, honeypot sisteminin CVE-2020-14882/14883, CVE-2020-2551 ve CVE-2017-10271 gibi diğer kritik WebLogic uzaktan kod çalıştırma (RCE) açıklarını hedefleyen saldırıları da yakaladığını kaydetti. Şirket, tehdit aktörlerinin WebLogic ortamlarını ele geçirmek için hala basit ve etkili olan küçük bir zafiyet setine güvendiğini vurguladı.
Bağlayıcı Operasyonel Direktif (BOD) 26-04 uyarınca, Federal Sivil Yürütme Kolu (FCEB) kurumlarına ağlarını korumak amacıyla gerekli düzeltmeleri 27 ağustos 2026 tarihine kadar uygulamaları tavsiye edildi.
