BEDROHUNG
Angreifer nutzen derzeit aktiv eine kritische Schwachstelle in Oracle WebLogic aus. Die als CVE-2026-21962 geführte Lücke betrifft den Oracle HTTP-Server sowie das WebLogic Server Proxy Plug-in – und setzt keine Authentifizierung voraus. Ein Angreifer kann sie direkt über das Netzwerk ausnutzen.
Die Schwachstelle erlaubt es, sensible Daten unbefugt zu erstellen, zu verändern oder zu löschen. Unter bestimmten Umständen führt sie zur vollständigen Kompromittierung betroffener Systeme. Betroffen sind mehrere Versionen des Oracle HTTP-Servers sowie die WebLogic Proxy Plug-ins für Apache HTTP-Server und Microsoft IIS. Weil bereits aktive Angriffe beobachtet wurden, ist das Risiko für öffentlich erreichbare WebLogic-Instanzen besonders hoch. Oracle hat Sicherheitsupdates veröffentlicht und empfiehlt deren sofortige Installation.
Was jetzt zu tun ist:
- Betroffene Oracle-Sicherheitsupdates umgehend installieren
- Betroffene WebLogic- und Proxy-Plug-in-Versionen identifizieren und aktualisieren
- Internetexponierte WebLogic-Systeme auf Anzeichen einer Kompromittierung prüfen und Logs
auf ungewöhnliche Zugriffe und Änderungen überwachen
PRÄVENTION & DETEKTION
Mit Security Monitoring (Monitoring der Netzwerkfläche) lassen sich Bedrohungen frühzeitig erkennen und Ihnen gezielt zuvorkommen, bevor sie Schaden anrichten.Die Betroffenheit kann durch externe Schwachstellenscans überprüft werden, um verwundbare Systeme frühzeitig zu identifizieren und das Risiko einer erfolgreichen Ausnutzung zu bewerten.
Autor: Christoph Kronabel
