Oracle WebLogic Server Proxy Plug-in: Schwachstelle bei der Zugriffskontrolle

Zusammenfassung

Das Oracle WebLogic Server Proxy Plug-in in den Versionen 12.2.1.4.0, 14.1.1.0.0 und 14.1.2.0.0 ist von einer Schwachstelle betroffen, die über HTTP ohne Authentifizierung ausgenutzt werden kann. Ein Angreifer mit Netzwerkzugriff kann kritische Daten erstellen, ändern oder löschen und auf Daten zugreifen, die über das Plug-in verarbeitet werden; die Auswirkungen können sich auf weitere Produkte erstrecken. Der Angriff gilt als komplex, und in den geprüften Quellen ist kein Exploit bekannt.

Betroffen

• Oracle WebLogic Server Proxy Plug-in 12.2.1.4.0
• Oracle WebLogic Server Proxy Plug-in 14.1.1.0.0
• Oracle WebLogic Server Proxy Plug-in 14.1.2.0.0

Behoben in

Unbekannt. Die Herstellerreferenz ist das Critical Patch Update (CPU) von Oracle vom Oktober 2026, die korrigierten Versionen konnten aus den geprüften Quellen jedoch nicht bestätigt werden.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Kein Exploit verfügbar (VulDB, Stand 21. Okt. 2026)
• Nicht im CISA-KEV-Katalog aufgeführt (Stand der geprüften Quellen)
• Eine andere CVE derselben Produktfamilie, CVE-2026-21962, ist aufgrund aktiver Ausnutzung im CISA-KEV-Katalog aufgeführt; dies bestätigt jedoch keine Ausnutzung von CVE-2026-87300

Unsere Empfehlung

• Alle Instanzen des WebLogic-Proxy-Plug-ins (Apache, IIS, OHS) und deren genaue Versionen inventarisieren
• Das Oracle CPU vom Oktober 2026 prioritär einspielen, zuerst bei aus dem Internet erreichbaren Instanzen
• Prüfen, ob auch das CPU vom Januar 2026 eingespielt wurde
• Den Zugriff von Clients auf das Plug-in sowie auf Admin- oder Konsolenpfade vor WebLogic einschränken
• HTTP- und Anwendungslogs auf ungewöhnliche Anfragen an die Proxy-Schicht prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Oracle Security Alert: October 2026 CPU www.oracle.com
• NVD record mirror (Vulners): CVE-2026-87300 vulners.com
• VulDB: CVE-2026-87300 vuldb.com
• Strix: CVE-2026-87300 www.strix.ai
• CISA: Known Exploited Vulnerabilities alert, 24 Aug 2026 (related CVE-2026-21962) www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:17.