미국 사이버보안·기반시설 보안청(CISA)이 실제 악용이 확인된 취약점으로 오라클 HTTP 서버와 오라클 웹로직 서버 프록시 플러그인의 접근 제어 결함(CVE-2026-21962)을 2026년 8월 24일 등재했습니다.
해당 취약점은 오라클 HTTP 서버 및 오라클 웹로직 서버 프록시 플러그인의 부적절한 접근 제어 결함으로, CISA는 연방 정보 시스템 운영기관에 조치 기한을 2026년 8월 27일로 설정했습니다. KEV 카탈로그 등재는 해당 취약점이 야생에서 실제로 악용되고 있음을 의미하며, 랜섬웨어 캠페인 활용 여부는 현재 미확인 상태입니다.
CISA는 등재가 특정 조직의 침해를 의미하지 않는다고 명시했습니다. 영향받을 수 있는 자산과 오라클의 공급업체 완화 조치에 대해서는 별도로 확인이 필요합니다.