Oracle WebLogic Server Proxy Plug-in: Unautorisierter Zugriff auf Daten

Zusammenfassung

Betroffen ist das Oracle WebLogic Server Proxy Plug-in, eine Komponente von Oracle Fusion Middleware, die in Frontend-Webservern läuft und Anfragen an WebLogic-Anwendungsserver weiterleitet. Ein nicht authentifizierter Angreifer mit HTTP-Netzwerkzugriff kann laut CNA-Eintrag unautorisiert auf kritische Daten zugreifen sowie Daten erstellen, ändern oder löschen. Oracle stuft die Angriffskomplexität als hoch ein, und die Schwachstelle hat einen Scope Change, daher können sich die Auswirkungen über das Plug-in hinaus erstrecken. Die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.

Betroffen

• Oracle WebLogic Server Proxy Plug-in 12.2.1.4.0
• Oracle WebLogic Server Proxy Plug-in 14.1.1.0.0
• Oracle WebLogic Server Proxy Plug-in 14.1.2.0.0

Behoben in

Unbekannt. Oracle führt den Fix im Critical Patch Update vom Oktober 2026 auf. Prüfen Sie die Tabelle Patch Availability im Oracle-Advisory auf den genauen Patch für jede Versionslinie.

Umgehung

• Für diese CVE wurde kein Workaround des Herstellers gefunden.
• Beschränken Sie den Zugriff auf den Proxy auf vertrauenswürdige IP-Adressen und halten Sie ihn wenn möglich vom öffentlichen Internet fern (allgemeine Empfehlung, von Oracle für diese CVE nicht bestätigt).
• Isolieren Sie Proxy-Systeme bis zum Patch von den WebLogic-Backend-Clustern (allgemeine Empfehlung).

Ausnutzung

• Keine bekannte Ausnutzung dieser CVE. CISA SSVC führt die Ausnutzung als none auf.
• Für diese CVE wurde kein öffentlicher Proof-of-Concept gefunden.
• Eine verwandte CVE in derselben Plug-in-Familie, CVE-2026-21962, ist nach einer Ausnutzung im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Erfassen Sie alle Apache- und IIS-Installationen mit dem WebLogic Server Proxy Plug-in, einschliesslich vergessener oder von Drittanbietern installierter Instanzen.
• Spielen Sie das Critical Patch Update vom Oktober 2026 oder einen späteren kumulativen Patch für jede betroffene Versionslinie ein.
• Prüfen Sie, ob das Critical Patch Update vom Januar 2026 oder ein späteres installiert ist, da CVE-2026-21962 im KEV-Katalog geführt wird.
• Beschränken Sie den Zugriff auf den Proxy und überwachen Sie ihn auf ungewöhnliche HTTP-Anfragen.
• Prüfen Sie NVD und den CISA-KEV-Katalog erneut, da die Analyse noch aussteht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Oracle Security Alert: October 2026 CPU www.oracle.com
• Vulners: CVE-2026-83379 record vulners.com
• Vulners: Oracle October 2026 CPU mirror vulners.com
• Strix: CVE-2026-83379 www.strix.ai
• VulDB: CVE-2026-83379 (CVSS discrepancy) vuldb.com
• CISA: KEV addition of related CVE-2026-21962 www.cisa.gov
• Waratek: October 2026 CPU overview waratek.com
• NetSPI: Oracle WebLogic proxy plug-in overview www.netspi.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:18.