CyberVeille.ch📢 Oracle alerte sur CVE-2026-21992 : RCE critique sans authentification dans Fusion Middleware
📝 ## 🔔 Contexte
Oracle a publié le 19 mars 2026 (révisé le 20 mars 2026) une alerte de sécurité officielle sur son por...
📖 cyberveille : https://cyberveille.ch/posts/2026-03-24-oracle-alerte-sur-cve-2026-21992-rce-critique-sans-authentification-dans-fusion-middleware/
🌐 source : https://www.oracle.com/security-alerts/alert-cve-2026-21992.html
#CVE_2026_21992 #CVSS_9_8 #Cyberveille
Oracle alerte sur CVE-2026-21992 : RCE critique sans authentification dans Fusion Middleware
🔔 Contexte Oracle a publié le 19 mars 2026 (révisé le 20 mars 2026) une alerte de sécurité officielle sur son portail Security Alerts, adressant la vulnérabilité CVE-2026-21992 affectant des composants de la suite Oracle Fusion Middleware. 🎯 Vulnérabilité concernée CVE : CVE-2026-21992 Score CVSS v3.1 : 9.8 (Critique) Vecteur d’attaque : Réseau, sans authentification requise Complexité : Faible Impact : Confidentialité, Intégrité et Disponibilité — tous High Protocole : HTTP (et HTTPS par extension) Scope : Unchanged 🛠️ Produits affectés Oracle Identity Manager — Composant : REST Web Services Oracle Web Services Manager — Composant : Web Services Security Les deux produits sont couverts par la même CVE et présentent le même score de risque.