Oracle pushes emergency fix for critical Identity Manager RCE flaw

Oracle hat ein kritisches Notfall-Update veröffentlicht, um eine schwerwiegende Sicherheitslücke (CVE-2026-21992) im Identity Manager und Web Services Manager zu schließen. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung Code aus der Ferne auf betroffenen Systemen auszuführen. Betroffen sind Unternehmen, die diese Oracle-Produkte zur Identitätsverwaltung einsetzen. Administratoren sollten das Sicherheitsupdate umgehend installieren, da die Lücke ein hohes Risiko für Cyberangriffe darstellt.