اوراکل (Oracle) بهروزرسانیهای امنیتی برای رفع یک آسیبپذیری بحرانی در محصولات Identity Manager و Web Services Manager منتشر کرده است که میتواند برای اجرای کد از راه دور (remote code execution) مورد سوءاستفاده قرار گیرد. این آسیبپذیری با شناسه CVE-2026-21992 ردیابی میشود و امتیاز CVSS آن ۹.۸ از ۱۰ است. اوراکل در بیانیهای هشدار داد که این نقص «بدون نیاز به احراز هویت از راه دور قابل بهرهبرداری است» و در صورت سوءاستفاده موفق، میتواند منجر به اجرای کد از راه دور شود. این آسیبپذیری نسخههای ۱۲.۲.۱.۴.۰ و ۱۴.۱.۲.۱.۰ هر دو محصول را تحت تأثیر قرار میدهد.
بر اساس پایگاه داده آسیبپذیریهای ملی آمریکا (NVD)، این نقص «بهراحتی قابل بهرهبرداری» است و به یک مهاجم احراز هویتنشده با دسترسی شبکهای از طریق HTTP امکان میدهد سیستمهای آسیبپذیر را بهطور کامل در اختیار بگیرد. اوراکل تاکنون گزارشی از بهرهبرداری فعال از این آسیبپذیری در محیط واقعی ارائه نداده، اما مشتریان را به اعمال فوری بهروزرسانی فراخوانده است. شایان ذکر است که در نوامبر ۲۰۲۵، آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیبپذیری مشابه در Oracle Identity Manager با شناسه CVE-2025-61757 و امتیاز CVSS برابر ۹.۸ را به فهرست آسیبپذیریهای شناختهشده مورد بهرهبرداری (KEV) اضافه کرده بود.
کلمات کلیدی : آسیبپذیری اوراکل, اجرای کد از راه دور, Oracle Identity Manager, CVE-2026-21992, بهروزرسانی امنیتی اوراکل, آسیبپذیری بحرانی
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.