Threat Challenge

یک سناریوی عملیاتی مبتنی بر تهدیدهای پوشش‌داده‌شده در FCA Threat Signal. تصمیم بگیرید، اولویت‌بندی کنید و ببینید تیم شما در برابر یک رخداد واقعی چگونه واکنش نشان می‌دهد.

ISSUE 62Scenario-based Assessment6 Questions

نوع چالش

Oracle Proxy Exploitation Response

تعداد تصمیم‌ها

شش مرحله

امتیاز هر مرحله

۱۰ امتیاز

حداکثر امتیاز

۶۰ امتیاز

پیشرفت چالش

0 / 6

SIMULATED SCENARIO BRIEF

بهره‌برداری فعال از Oracle Proxy Plug-in در مسیر HTTP

این سناریو شبیه‌سازی‌شده و بر اساس تهدیدهای پوشش‌داده‌شده در Issue 62 است. در بازبینی هفتگی، تیم امنیت یک سامانه Oracle HTTP Server و یک WebLogic Server Proxy Plug-in متصل به Apache HTTP Server را شناسایی می‌کند که از اینترنت قابل دسترسی هستند و وضعیت نصب Critical Patch Update ژانویه ۲۰۲۶ روی آن‌ها تأیید نشده است. هم‌زمان مشخص می‌شود دسترسی HTTP از چند مبدأ غیرضروری نیز به این سامانه‌ها باز است.

خبرنامه CVE-2026-21962 را با امتیاز CVSS برابر 10.0 و بهره‌برداری فعال معرفی می‌کند. این آسیب‌پذیری Oracle HTTP Server و WebLogic Server Proxy Plug-in برای Apache HTTP Server و IIS را تحت تأثیر قرار می‌دهد و به مهاجم راه دور اجازه می‌دهد بدون نیاز به احراز هویت و از طریق HTTP به داده‌های حساس دسترسی پیدا کند یا آن‌ها را تغییر دهد، ایجاد کند یا حذف کند. اقدام اصلی، شناسایی همه نمونه‌های آسیب‌پذیر و اعمال Critical Patch Update ژانویه ۲۰۲۶ اوراکل یا نسخه تجمعی امنیتی جدیدتر و سازگار است؛ نمونه‌های Internet-facing باید در اولویت قرار گیرند و تا زمان تکمیل اصلاح، دسترسی غیرضروری HTTP محدود شود.

شواهد اولیه

Threat Basis

FCA Threat Signal Issue 62 / Active Exploitation

Vulnerability

CVE-2026-21962 | CVSS 10.0 | Critical

Affected Components

Oracle HTTP Server / WebLogic Server Proxy Plug-in

Web Servers

Apache HTTP Server / IIS

Attack Path

Remote / HTTP / No Authentication Required

Priority

Internet-facing Systems / Immediate Remediation

0/60

امتیاز نهایی

نتیجه ارزیابی

پاسخ صحیح

پاسخ نیازمند بازنگری

درصد پاسخ صحیح