Oracle WebLogic-dəki Aktiv İstismar Edilən Boşluq Kritik Məlumatlara İcazəsiz Girişə Yol Açıb

CISA Oracle WebLogic Boşluğunu Aktiv İstismar Edilən Zəifliklər Siyahısına Əlavə Edib

ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) bazar ertəsi günü Oracle HTTP Server və Oracle WebLogic Server proqramlarını təsir edən maksimum ciddiyyətli bir təhlükəsizlik boşluğunu (flaw) Aktiv İstismar Edilən Zəifliklər (Known Exploited Vulnerabilities – KEV) kataloğuna daxil etdiyini açıqlayıb. Bu qərar, boşluğun aktiv şəkildə Exploit edildiyinə dair sübutların mövcudluğu ilə əsaslandırılır.

Təhlükənin Detalları və Potensial Risklər

CVE-2026-21962 olaraq izlənilən və CVSS skorunda 10.0 (maksimum) olaraq qiymətləndirilən bu zəiflik, HTTP üzərindən şəbəkəyə giriş imkanı olan hər hansı bir icazəsiz hücumçunun kritik məlumatlara daxil olmasına imkan verir. Bu, verilənlərin oğurlanması, sistemlərin bütövlüyünün pozulması və hətta uzaqdan kod icrası (RCE) kimi ciddi nəticələrə səbəb ola bilər. Boşluğun aktiv şəkildə istismar edilməsi, təşkilatlar üçün ciddi bir təhlükə siqnalıdır.

Şirkətlər Üçün Tövsiyələr

CISA-nın bu boşluğu KEV kataloğuna daxil etməsi, ABŞ federal mülki icra hakimiyyəti orqanları üçün təsirə məruz qalan sistemlərin müəyyən edilmiş tarixdə yamalanması (patching) öhdəliyini yaradır. Bu, boşluğun yüksək risk səviyyəsini və təcili müdaxilənin zəruriliyini göstərir. Oracle HTTP Server və Oracle WebLogic Server istifadə edən bütün təşkilatlara, kritik məlumatlarının təhlükəsizliyini təmin etmək üçün təcili olaraq müvafiq təhlükəsizlik yeniləmələrini tətbiq etmələri tövsiyə olunur. Sistemin daimi olaraq monitorinq edilməsi və potensial istismar cəhdlərinin aşkarlanması üçün aktiv tədbirlərin görülməsi də vacibdir.