CVE-2026-21962: Κρίσιμη ευπάθεια Oracle WebLogic υπό εκμετάλλευση

Η CVE-2026-21962 αποτελεί μια από τις πιο επικίνδυνες ευπάθειες που έχουν εντοπιστεί φέτος σε εταιρικά περιβάλλοντα: η CISA (U.S. Cybersecurity and Infrastructure Security Agency) την πρόσθεσε στον κατάλογο Known Exploited Vulnerabilities (KEV) στις 24 Αυγούστου 2026, επιβεβαιώνοντας ενεργή εκμετάλλευσή της στο διαδίκτυο. Η ευπάθεια επηρεάζει τον Oracle HTTP Server και το Οracle WebLogic Server Proxy Plug-in, έχει λάβει τη μέγιστη βαθμολογία CVSS 10.0 και επιτρέπει σε μη εξουσιοδοτημένους επιτιθέμενους να αποκτήσουν πλήρη πρόσβαση σε κρίσιμα δεδομένα χωρίς να χρειαστούν διαπιστευτήρια.

Σύμφωνα με την CISA, η ευπάθεια κατατάσσεται στην κατηγορία improper access control (CWE-284) και επιτρέπει σε έναν απομακρυσμένο, μη αυθεντικοποιημένο επιτιθέμενο, που έχει πρόσβαση στο δίκτυο μέσω HTTP, να παραβιάσει τον Oracle HTTP Server και το WebLogic Server Proxy Plug-in. Η επιτυχής εκμετάλλευση μπορεί να οδηγήσει σε μη εξουσιοδοτημένη δημιουργία, διαγραφή ή τροποποίηση κρίσιμων δεδομένων, καθώς και σε πλήρη πρόσβαση σε όλα τα δεδομένα που είναι προσβάσιμα από τις εν λόγω υπηρεσίες. Πρόκειται για ένα σενάριο εφιάλτη για κάθε οργανισμό που εκθέτει αυτές τις υπηρεσίες στο διαδίκτυο.

Δείτε επίσης: CVE-2026-60236: Critical RCE στο Oracle Coherence (CVSS 9.8) – τι να κάνετε τώρα

Αξίζει να σημειωθεί ότι η Οracle είχε κυκλοφορήσει patch για την CVE-2026-21962 ήδη από τον Ιανουάριο του 2026, στο πλαίσιο του τακτικού Critical Patch Update (CPU). Αυτό σημαίνει ότι τα συστήματα, που δεν έχουν ενημερωθεί, παραμένουν εκτεθειμένα για περισσότερους από επτά μήνες — αρκετός χρόνος για τους επιτιθέμενους να εντοπίσουν και να εκμεταλλευτούν ευάλωτες εγκαταστάσεις. Η καθυστέρηση εφαρμογής patches σε εταιρικά περιβάλλοντα αποτελεί χρόνιο πρόβλημα, και η συγκεκριμένη περίπτωση αναδεικνύει για άλλη μια φορά τις συνέπειές της.

Σύμφωνα με αναφορές από τις εταιρείες GreyNoise και CloudSEK, η ενεργή εκμετάλλευση της CVE-2026-21962 ξεκίνησε νωρίς. Τον Φεβρουάριο του 2026, εντοπίστηκε μια μεμονωμένη IP διεύθυνση (193.24.123[.]42) που επιχειρούσε να εκμεταλλευτεί πολλαπλές γνωστές ευπάθειες σε Oracle WebLogic, Ivanti Endpoint Manager Mobile, GNU InetUtils και GLPI. Έναν μήνα αργότερα, η CloudSEK ανέφερε επιθέσεις που στόχευαν το δίκτυο honeypot της εταιρείας.

CVE-2026-21962 και το ευρύτερο τοπίο απειλών για Oracle WebLogic

Η CloudSEK επεσήμανε ότι, εκτός από την CVE-2026-21962, το honeypot της κατέγραψε επιθέσεις που στόχευαν και άλλες κρίσιμες ευπάθειες WebLogic με δυνατότητα Remote Code Execution (RCE): τις CVE-2020-14882 και CVE-2020-14883 (Console RCE), την CVE-2020-2551 (IIOP RCE) και την CVE-2017-10271 (WLS-WSAT RCE). Αυτό αποδεικνύει ότι οι επιτιθέμενοι συνεχίζουν να βασίζονται σε ένα μικρό σύνολο εξαιρετικά αποτελεσματικών και εύκολα εκμεταλλεύσιμων ευπαθειών για να παραβιάζουν περιβάλλοντα WebLogic.

Δείτε επίσης: Oracle WebLogic CPU Ιουλίου 2026: 5 κρίσιμα RCE — deserialization σε T3/IIOP/HTTP/SOAP

Στο ίδιο χρονικό διάστημα (Ιούλιος–Αύγουστος 2026), αναδείχθηκαν και άλλες σοβαρές ευπάθειες στο Οracle οικοσύστημα, όπως οι CVE-2026-60365 και CVE-2026-60206, που περιγράφονται ως σοβαρά attack paths σε παρόμοια components. Ο κύκλος patches του Αυγούστου 2026 της Oracle χαρακτηρίστηκε ως ασυνήθιστα μεγάλος, γεγονός που υπογραμμίζει την ευρύτερη πίεση ασφαλείας που δέχεται η πλατφόρμα και το middleware οικοσύστημά της. Ο Οracle WebLogic παραμένει ένας από τους πιο δημοφιλείς στόχους για κυβερνοεπιθέσεις, καθώς αναπτύσσεται ευρέως σε εταιρικά περιβάλλοντα που εκτίθενται στο διαδίκτυο.

Η CISA, επικαλούμενη την Binding Operational Directive (BOD) 26-04, συνέστησε στις ομοσπονδιακές υπηρεσίες (Federal Civilian Executive Branch — FCEB) να εφαρμόσουν τις απαραίτητες διορθώσεις έως τις 27 Αυγούστου 2026. Αν και η οδηγία αφορά επίσημα τις αμερικανικές κυβερνητικές υπηρεσίες, οι ειδικοί συστήνουν σε κάθε οργανισμό να αντιμετωπίσει την ευπάθεια άμεσα, σύμφωνα με The Hacker News.

Πώς να προστατευτείτε από την CVE-2026-21962: Βήματα άμεσης δράσης

Οι οργανισμοί που χρησιμοποιούν Oracle HTTP Server ή Oracle WebLogic Server Proxy Plug-in πρέπει να ενεργήσουν άμεσα. Το πρώτο βήμα είναι η καταγραφή όλων των εγκαταστάσεων που εκτίθενται στο διαδίκτυο, συμπεριλαμβανομένων των bundled proxy components σε middleware stacks. Στη συνέχεια, πρέπει να επαληθευτεί αν το patch του Ιανουαρίου 2026 (CPU January 2026) έχει πράγματι εφαρμοστεί — η απλή ύπαρξη της ανακοίνωσης δεν σημαίνει ότι η διόρθωση έχει ολοκληρωθεί.

Επειδή η ενεργή εκμετάλλευση έχει επιβεβαιωθεί, οι ομάδες ασφαλείας πρέπει να διατηρήσουν και να αναλύσουν τα logs του web server, του reverse proxy και των εφαρμογών για ενδείξεις κατάχρησης. Αν εντοπιστούν ύποπτες δραστηριότητες, συνιστάται η άμεση εναλλαγή διαπιστευτηρίων και η επανεξέταση των δικαιωμάτων πρόσβασης σε ευαίσθητα δεδομένα. Τα συστήματα που εκτίθενται στο διαδίκτυο και χειρίζονται αυθεντικοποίηση, δρομολόγηση εφαρμογών ή πρόσβαση σε backend δεδομένα πρέπει να αντιμετωπιστούν κατά προτεραιότητα.

Δείτε επίσης: Η CISA προειδοποιεί για εκμετάλλευση ευπάθειας Oracle WebLogic

Για τις ελληνικές επιχειρήσεις και οργανισμούς που χρησιμοποιούν Oracle middleware — ιδίως στους τομείς banking, τηλεπικοινωνιών και δημόσιας διοίκησης — η απειλή είναι άμεση και πραγματική. Ο Oracle WebLogic αποτελεί βασικό στοιχείο πολλών εταιρικών εφαρμογών στην Ευρώπη, και η εκμετάλλευση της CVE-2026-21962 μπορεί να οδηγήσει σε παραβίαση δεδομένων με σοβαρές συνέπειες τόσο για τη λειτουργία όσο και για τη συμμόρφωση με τον GDPR. Η άμεση εφαρμογή του patch και η ενίσχυση της παρακολούθησης αποτελούν τα πιο αποτελεσματικά μέτρα άμυνας απέναντι σε αυτή την κρίσιμη απειλή.