اوراکل یک به‌روزرسانی امنیتی فوری (out-of-band) برای رفع یک آسیب‌پذیری بحرانی اجرای کد از راه دور (remote code execution) بدون نیاز به احراز هویت منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2026-21992 در محصولات Oracle Identity Manager و Oracle Web Services Manager شناسایی شده و دارای امتیاز شدت ۹.۸ از ۱۰ بر اساس معیار CVSS v3.1 است. این نقص نسخه‌های ۱۲.۲.۱.۴.۰ و ۱۴.۱.۲.۱.۰ هر دو محصول را تحت تأثیر قرار می‌دهد و از آنجا که بهره‌برداری از آن از طریق پروتکل HTTP، بدون احراز هویت و بدون نیاز به تعامل کاربر امکان‌پذیر است، خطر سوءاستفاده در سرورهای در معرض دسترس عموم بسیار بالاست.
اوراکل در توصیه‌نامه امنیتی خود «به شدت» توصیه کرده که مشتریان هرچه سریع‌تر وصله‌های امنیتی را اعمال کنند. این شرکت تاکنون فاش نکرده که آیا از این آسیب‌پذیری بهره‌برداری شده است یا خیر، و در پاسخ به استعلام رسانه‌ها نیز از اظهارنظر خودداری کرده است. لازم به ذکر است که وصله‌های منتشرشده تنها برای نسخه‌هایی ارائه می‌شوند که تحت پشتیبانی اصلی یا توسعه‌یافته (Premier or Extended Support) قرار دارند و نسخه‌های قدیمی‌تر همچنان در معرض خطر باقی می‌مانند.
کلمات کلیدی : آسیب‌پذیری اوراکل, اجرای کد از راه دور, CVE-2026-21992, Oracle Identity Manager, به‌روزرسانی امنیتی فوری, آسیب‌پذیری بحرانی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.