Ir para conteúdo

Alerta de Vulnerabilidade - Oracle HTTP Server e WebLogic Server Proxy Plug-in

26 Aug 2026

Alerta de Vulnerabilidade - Oracle HTTP Server e WebLogic Server Proxy Plug-in

TIPO
Vulnerabilidade
SISTEMAS AFETADOS
Oracle HTTP Server, Oracle WebLogic Server Proxy Plug-in
ECOSSISTEMA
Oracle
CVSS v3.1 - Resumo Técnico CVSS: 10.0 / 10 - Crítico
CVE CVE-2026-21962/EUVD-2026-3550
Vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Vetor de Ataque Rede Explorável remotamente através da rede
Complexidade Baixa Fácil de explorar
Privilégios Nenhum Sem autenticação
Interação Nenhuma Não requer intervenção do utilizador
Âmbito Alterado O impacto estende-se do componente proxy para os sistemas WebLogic backend acessíveis através dele
Impacto
(C/I/A)		 Alta / Alta / Nenhum Acesso não autorizado e comprometimento total da confidencialidade e integridade dos dados; sem impacto na disponibilidade
Resumo Vulnerabilidade de severidade máxima de controlo de acesso incorreto (CWE-284) no Oracle HTTP Server e no WebLogic Server Proxy Plug-in. Um atacante remoto não autenticado pode enviar pedidos HTTP especialmente construídos para criar, modificar ou eliminar dados críticos, bem como aceder a todos os dados acessíveis através do componente proxy.

Descrição
Vulnerabilidade de controlo de acesso incorreto (CWE-284) no Oracle HTTP Server e no Oracle WebLogic Server Proxy Plug-in, com o identificador CVE-2026-21962/EUVD-2026-3550 [1][2][3]. O WebLogic Server Proxy Plug-in é um componente que atua como proxy inverso entre um servidor web frontal (Oracle HTTP Server, Apache HTTP Server ou Microsoft IIS) e os servidores de aplicação WebLogic no backend; a vulnerabilidade reside no processamento incorreto dos pedidos HTTP recebidos por este componente [1].

São afetadas as seguintes versões [1][3]:
  • Oracle HTTP Server e WebLogic Server Proxy Plug-in para Apache HTTP Server: 12.2.1.4.0, 14.1.1.0.0 e 14.1.2.0.0
  • WebLogic Server Proxy Plug-in para Microsoft IIS: 12.2.1.4.0
Impacto
A exploração é remota e não requer autenticação, privilégios nem interação do utilizador. Um atacante pode enviar pedidos HTTP especialmente construídos ao componente proxy, obtendo acesso não autorizado e capacidade de criação, modificação ou eliminação de dados críticos acessíveis através do Oracle HTTP Server e do WebLogic Server Proxy Plug-in. O impacto propaga-se para os sistemas WebLogic backend acessíveis através do proxy [1][2].

Resolução
Recomenda-se a aplicação imediata das atualizações de segurança de janeiro de 2026 (Oracle Critical Patch Update) para todos os componentes afetados [1].

Medidas adicionais recomendadas:
  • Verificar se o WebLogic Server Proxy Plug-in está exposto diretamente à Internet e restringir o acesso ao componente proxy a endereços IP autorizados sempre que possível [2];
  • Analisar os logs de acesso HTTP para identificar pedidos anómalos aos portos tipicamente associados ao Oracle HTTP Server (7777, 9702) provenientes de endereços externos [4];
  • Dado que a exploração ativa antecede este alerta em vários meses, tratar instâncias expostas sem o patch como potencialmente comprometidas: verificar logs de acesso a dados, procurar modificações ou eliminações inesperadas e rever as credenciais de acesso ao sistema [3][4].
Referências
[1] - https://www.oracle.com/security-alerts/cpujan2026.html
[2] - https://nvd.nist.gov/vuln/detail/CVE-2026-21962
[3] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-21962
[4] - https://www.securityweek.com/cisa-warns-of-exploited-oracle-weblogic-vulnerability/
Última atualização em 07-09-2022