PT-2026-3709
CVE-2026-21962
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-09-27
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Oracle HTTP Server 12.2.1.4.0 و14.1.1.0.0 و14.1.2.0.0
المكون الإضافي Oracle Weblogic Server Proxy Plug-in لخادم Apache HTTP Server الإصدارات 12.2.1.4.0 و14.1.1.0.0 و14.1.2.0.0
المكون الإضافي Oracle Weblogic Server Proxy Plug-in لخادم IIS الإصدار 12.2.1.4.0
الوصف
توجد مشكلة تتعلق بالتحكم غير السليم في الوصول في خادم Oracle HTTP Server ومكوّن Oracle Weblogic Server Proxy Plug-in الإضافي. تسمح هذه الثغرة لمهاجم بعيد غير مصدق الهوية باختراق النظام عبر طلبات HTTP مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) دون مصادقة. يتيح الاستغلال الناجح للمهاجم إنشاء بيانات حساسة أو تعديلها أو حذفها، أو الحصول على وصول كامل إلى جميع البيانات التي يمكن للمكونات المتأثرة الوصول إليها. وقد تم استغلال هذه المشكلة بشكل نشط في الواقع، حيث وردت تقارير عن عمليات مسح آلية وهجمات شنتها مجموعات APT صينية ضد البنية التحتية الحكومية. يتضمن الاستغلال التقني استهداف نقاط النهاية مثل ’/weblogic/‘ و'/wl proxy/’ و‘/bea wls internal/’ و‘/ proxy/’ و‘/proxy/'، وذلك على وجه التحديد باستخدام
ProxyServlet عبر تسلسلات اجتياز المسار (على سبيل المثال، /weblogic/..;/ bea wls internal/ProxyServlet). قد يستخدم المهاجمون أيضًا أوامر شل مشفرة بـ base64 ضمن رؤوس WL-Proxy-Client-IP أو Proxy-Client-IP أو X-Forwarded-For لتنفيذ أوامر عشوائية لنظام التشغيل.التوصيات
قم بتطبيق تحديث التصحيح الحرج من Oracle الصادر في يناير 2026 لإصدارات Oracle HTTP Server 12.2.1.4.0 و14.1.1.0.0 و14.1.2.0
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾