Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

CVE-2026-83379

Oracle WebLogic Proxy Plug-in: lek in plug-in voor webservers van derden

Hoog8,7
Door Jelmer SchoutenBijgewerkt op CVSS 3.1 · bron: NVD

Kerngegevens

Leverancier
Oracle
Soort software
basissoftware
Getroffen versies
Oracle WebLogic Server Proxy Plug-in 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0
Oplossing
Update beschikbaar
Opgeloste versie
Oracle WebLogic Server Proxy Plug-in patch uit de Critical Patch Update van oktober 2026
CVE gepubliceerd
20 oktober 2026
Gepubliceerd op LekkenRadar
21 oktober 2026
Laatst gewijzigd bij NVD
21 oktober 2026
Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail

Simpel uitgelegd

Wat is er aan de hand?

In de WebLogic Server Proxy Plug-in van Oracle zit een beveiligingslek met ernst hoog (8,7). De plug-in wordt gebruikt met webservers van derden. Een aanvaller zonder inlogaccount kan het lek via het netwerk misbruiken met HTTP-verkeer. Daarmee kan hij gevoelige gegevens inzien, aanpassen of verwijderen. Het lek is lastig te misbruiken.

Wie loopt risico?

Je loopt risico als je Oracle WebLogic Server Proxy Plug-in gebruikt in versie 12.2.1.4.0, 14.1.1.0.0 of 14.1.2.0.0. Vooral systemen waarvan de plug-in via HTTP bereikbaar is voor onbekende bezoekers zijn kwetsbaar. Het lek kan ook gevolgen hebben voor andere producten die met de plug-in samenwerken. Daarom kan de schade groter zijn dan de plug-in zelf.

Wat moet je doen?

  1. Controleer of je de plug-in gebruikt

    Ga na of de WebLogic Server Proxy Plug-in draait op je webservers en welke versie dat is. Kijk specifiek naar 12.2.1.4.0, 14.1.1.0.0 en 14.1.2.0.0.

  2. Installeer de patch van Oracle

    Oracle heeft het lek verholpen in de Critical Patch Update van oktober 2026. Zoek in het advies de patch voor jouw versie op en installeer die: https://www.oracle.com/security-alerts/cpuoct2026.html

  3. Beperk de blootstelling

    Zorg dat de plug-in en de webserver waarop deze draait niet onnodig bereikbaar zijn vanaf internet. Laat alleen het verkeer toe dat echt nodig is.

  4. Houd verdachte activiteit in de gaten

    Controleer logbestanden van de webserver en de achterliggende systemen op ongebruikelijke HTTP-verzoeken of onverwachte toegang tot gegevens.

  5. Meer lekken in dezelfde patchronde

    Dezelfde Critical Patch Update verhelpt ook een vergelijkbaar lek in de plug-in voor Oracle HTTP Server (CVE-2026-87346, https://lekkenradar.nl/cve/cve-2026-87346/) en een kritiek lek in WebLogic Server zelf (CVE-2026-83399, https://lekkenradar.nl/cve/cve-2026-83399/). Ook MySQL (CVE-2026-101781, https://lekkenradar.nl/cve/cve-2026-101781/) en Java SE (CVE-2026-91484, https://lekkenradar.nl/cve/cve-2026-91484/) krijgen fixes.

Deel dit lek

Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen

Beschrijving

Het lek zit in het onderdeel WebLogic Server Proxy Plug-In for Third-Party Web Servers van Oracle Fusion Middleware. Een niet-geauthenticeerde aanvaller met netwerktoegang kan het via HTTP misbruiken. De CVSS 3.1-vector is CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N, wat staat voor een hoge aanvalscomplexiteit, geen vereiste rechten en geen gebruikersinteractie. De scope verandert, dus een aanval kan ook andere producten raken dan de plug-in zelf. De gevolgen zijn een hoog verlies van vertrouwelijkheid en integriteit; de beschikbaarheid wordt niet geraakt. Een soort fout (CWE) is in de gegevens niet vermeld.

CVSS-vector (versie 3.1, basisscore 8,7, bron: NVD)

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
Aanvalsroute
Via het netwerk of internet
EPSS, kans op misbruik binnen 30 dagen
0,3%
Aanvalscode openbaar
Nee

Advies van de overheid

Bronnen

Gerelateerde lekken