Alerte CISA : La faille critique Oracle WebLogic intégrée d'urgence au catalogue KEV

Une faille critique sous surveillance internationale

L'agence américaine de cybersécurité (CISA) a émis une mise en garde urgente fin juin 2026 après avoir observé une recrudescence massive d'analyses et d'attaques ciblant les serveurs Oracle WebLogic. Face à cette menace imminente, la faille répertoriée sous la référence CVE-2024-21182 a été intégrée en urgence au catalogue des vulnérabilités connues et activement exploitées (KEV), imposant un calendrier de correction strict aux agences fédérales.

Risque d'exécution de code à distance non authentifiée

Cette vulnérabilité permet à un attaquant non authentifié d'envoyer des requêtes malveillantes via le protocole T3 ou IIOP afin de compromettre à distance le serveur hébergeant l'application Oracle WebLogic. En raison de la criticité de cette faille et du fait que de nombreux serveurs d'entreprises n'ont pas appliqué les correctifs d'Oracle, les groupes cybercriminels profitent de cette brèche pour installer des portes dérobées et mener des attaques ultérieures d'envergure.

Comment sécuriser vos serveurs WebLogic ?

Le CISA et les experts en sécurité recommandent l'application immédiate des correctifs fournis par Oracle. Il est également fortement conseillé de désactiver les protocoles T3 et IIOP si ces derniers ne sont pas indispensables pour le fonctionnement de l'infrastructure, ou du moins de restreindre leur accès aux seules adresses IP de confiance via des règles de pare-feu réseau.