Oracle針對旗下多款產品發布重大資安公告
- 發布單位:TWCERT/CC
- 更新日期:2026-01-22
- 點閱次數:124
- 內容說明
【CVE-2026-21962，CVSS：10.0】
此漏洞存在Oracle Fusion Middleware的Oracle HTTP Server與Oracle Weblogic Server Proxy Plug-in產品中。允許未經身分驗證的攻擊者透過HTTP存取相關服務，若攻擊者成功利用，可能導致未經授權的敏感資料建立、刪除、修改和存取。
【CVE-2026-21969，CVSS：9.8】
此漏洞存在Oracle Supply Chain的Oracle Agile Product Lifecycle Management for Process產品中。允許未經身分驗證的攻擊者透過HTTP存取入侵系統，進而造成系統遭完全接管。
- 影響平台
【CVE-2026-21962】
Oracle Fusion Middleware 12.2.1.4.0
Oracle Fusion Middleware 14.1.1.0.0
Oracle Fusion Middleware 14.1.2.0.0
【CVE-2026-21969】
Oracle Supply Chain 6.2.4
- 處置建議
根據官方網站釋出的解決方式進行修補：https://www.oracle.com/security-s/cpujan2026.html