Update Oracle Fusion Middleware direct vanwege kritieke kwetsbaarheden
- Alert
- 22 juli 2026
Er zijn meerdere zeer ernstige kwetsbaarheden gevonden in verschillende Oracle Fusion Middleware-producten, waaronder Oracle Data Integrator, Oracle Coherence en Oracle WebLogic Server. De kwetsbaarheden, waaronder CVE-2026-47056 en CVE-2026-60217, hebben een maximale CVSS-score van 10.0. Het NCSC beoordeelt de kans op misbruik en de mogelijke schade als groot. Installeer daarom de beveiligingsupdates van Oracle zo snel mogelijk.
Wat voor soort product is het?
Oracle Fusion Middleware is software die verschillende applicaties en systemen met elkaar laat samenwerken. Organisaties gebruiken deze software om gegevens uit te wisselen en bedrijfsprocessen te ondersteunen.
Hoe kan de kwetsbaarheid misbruikt worden?
De kwetsbaarheden, waaronder CVE-2026-47056 en CVE-2026-60217, stellen een aanvaller in staat om zonder inloggegevens via het netwerk een systeem aan te vallen. Afhankelijk van de kwetsbaarheid kan een aanvaller schadelijke code uitvoeren, gevoelige gegevens bekijken of een systeem volledig overnemen. Door de ernst van de kwetsbaarheden en het ontbreken van authenticatie is de kans op misbruik groot.
Wat kan het gevolg zijn van misbruik?
Een aanvaller kan systemen overnemen en gegevens bekijken, wijzigen of verwijderen. Hierdoor kunnen bedrijfsprocessen uitvallen en kunnen vertrouwelijke gegevens verloren gaan of in verkeerde handen terechtkomen.
Wat kun je doen?
Oracle heeft beveiligingsupdates uitgebracht die de kwetsbaarheden verhelpen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren. Weet je niet zeker of jouw organisatie een kwetsbare versie gebruikt? Neem dan contact op met je IT-dienstverlener. Laat controleren of je systemen kwetsbaar zijn en installeer daarna zo snel mogelijk de beschikbare beveiligingsupdates.
Mogen we je wat vragen?
Resultaten laden...