Vulnerabilidad en productos Oracle

En un escenario de ciberseguridad continuo, es crucial mantener una vigilancia rigurosa sobre las vulnerabilidades que podrían impactar la integridad y confiabilidad de los sistemas. Recientemente, se ha identificado una vulnerabilidad crítica en productos Oracle, lo cual plantea considerables riesgos para organizaciones que utilizan estas soluciones. Productos afectados - Oracle HTTP Server, Oracle WebLogic Server Proxy Plug-in for Apache HTTP Server 12.2.1.4.0 - Oracle HTTP Server, Oracle WebLogic Server Proxy Plug-in for IIS 12.2.1.4.0 - Oracle WebLogic Server Proxy Plug-in 14.1.1.0.0 - Oracle WebLogic Server Proxy Plug-in 14.1.2.0.0 Impacto La vulnerabilidad se ha identificado como: - CVE-2026-21962: con una puntuación de 10.0 en CVSS v3.1. Existe una vulnerabilidad de inyección de código que podría permitir el compromiso completo del acceso a todos los datos sensibles de Oracle HTTP Server y Oracle WebLogic Server Proxy Plug-in. Recomendación - Implementar actualizaciones de seguridad urgentes para todos los productos afectados mencionados. Referencias - NVD – CVE-2026-21962: https://nvd.nist.gov/vuln/detail/CVE-2026-21962 - Referencia de origen/fabricante – CVE-2026-21962: https://www.oracle.com/security-alerts/cpujan2026.html