| CVE編號 | CVE-2026-21962,CVE-2026-21969 |
|---|---|
| 影響產品 | Oracle Fusion Middleware、Supply Chain |
| 解決辦法 | 根據官方網站釋出的解決方式進行修補：https://www.oracle.com/security-s/cpujan2026.html |
| 張貼日 | 2026-01-21 |
| 上稿單位 | TWCERT/CC |
- 內容說明
【CVE-2026-21962，CVSS：10.0】
此漏洞存在Oracle Fusion Middleware的Oracle HTTP Server與Oracle Weblogic Server Proxy Plug-in產品中。允許未經身分驗證的攻擊者透過HTTP存取相關服務，若攻擊者成功利用，可能導致未經授權的敏感資料建立、刪除、修改和存取。
【CVE-2026-21969，CVSS：9.8】
此漏洞存在Oracle Supply Chain的Oracle Agile Product Lifecycle Management for Process產品中。允許未經身分驗證的攻擊者透過HTTP存取入侵系統，進而造成系統遭完全接管。
- 影響平台
【CVE-2026-21962】
Oracle Fusion Middleware 12.2.1.4.0
Oracle Fusion Middleware 14.1.1.0.0
Oracle Fusion Middleware 14.1.2.0.0
【CVE-2026-21969】
Oracle Supply Chain 6.2.4