Het NCSC roept organisaties op om Update Oracle Fusion Middleware direct uit te voeren. In verschillende Oracle Fusion Middleware-producten zijn meerdere kritieke kwetsbaarheden vastgesteld, waaronder CVE-2026-47056 en CVE-2026-60217. De kwetsbaarheden krijgen een maximale CVSS-score van 10.0, en volgens het NCSC is de kans op misbruik en de mogelijke schade groot.
Omdat sommige aanvalsvormen geen authenticatie vereisen, kunnen systemen via het netwerk worden benaderd. Dat maakt snel patchen extra urgent.
Wat is Oracle Fusion Middleware?
Oracle Fusion Middleware is software waarmee applicaties en systemen met elkaar kunnen samenwerken. Organisaties gebruiken de oplossing om gegevens uit te wisselen en bedrijfsprocessen te ondersteunen. Daardoor raakt een probleem in dit soort componenten vaak meerdere onderdelen van het IT-landschap tegelijk.
Het NCSC noemt dat de kwetsbaarheden voorkomen in meerdere Fusion Middleware-producten, waaronder Oracle Data Integrator, Oracle Coherence en Oracle WebLogic Server.
Waarom is dit zo urgent?
De ernst van de kwetsbaarheden wordt onderbouwd door de CVSS-score van 10.0. Dat duidt op een zeer hoog risico voor echte aanvallen. Het NCSC beoordeelt bovendien de kans op misbruik en de mogelijke impact als groot.
Een extra zorgpunt is dat aanvallen in bepaalde gevallen mogelijk zijn zonder inloggegevens. Als een aanvaller niet hoeft te authenticeren, neemt de drempel voor misbruik flink af.
Hoe kunnen aanvallers misbruik maken?
Volgens het NCSC kunnen de genoemde kwetsbaarheden een aanvaller in staat stellen om via het netwerk een systeem aan te vallen, zonder inloggegevens. Afhankelijk van de specifieke kwetsbaarheid kan een aanvaller bijvoorbeeld:
- schadelijke code uitvoeren
- gevoelige gegevens bekijken
- een systeem overnemen
Doordat authenticatie ontbreekt en de kwetsbaarheden zeer ernstig zijn, is de kans op misbruik volgens het NCSC groot. Daarmee groeit ook de noodzaak om direct te handelen.
Mogelijke gevolgen voor je organisatie
Wanneer misbruik lukt, kan een aanvaller systemen overnemen en data aanpassen of verwijderen. Dat kan leiden tot verstoring van bedrijfsprocessen. Bovendien bestaat het risico dat vertrouwelijke informatie verloren gaat of in verkeerde handen terechtkomt.
Omdat Fusion Middleware vaak centraal in bedrijfsomgevingen staat, kunnen incidenten ook doorwerken richting applicaties en koppelingen die ervan afhankelijk zijn.
Wat moet je nu doen?
De kernactie is duidelijk: installeer de beveiligingsupdates van Oracle zo snel mogelijk. Oracle heeft updates uitgebracht die de genoemde kwetsbaarheden verhelpen. Wacht niet met het uitrollen ervan binnen je beheerproces.
Twijfel je of jouw omgeving kwetsbaar is? Neem dan contact op met je IT-dienstverlener. Laat controleren of je softwareversies kwetsbaar zijn en installeer daarna de beschikbare updates direct in jouw omgeving.
Praktische aanpak voor patching
Om snel en gecontroleerd te kunnen patchen, helpt het om deze volgorde aan te houden:
- Inventariseer welke Oracle Fusion Middleware-producten en versies bij jullie draaien.
- Controleer welke van deze componenten geraakt worden door de beschreven CVE’s.
- Plan uitrol van de Oracle beveiligingsupdates, inclusief bijbehorende tests.
- Verifieer na installatie dat de updates correct zijn doorgevoerd.
Zo verklein je de kans dat je wel patcht, maar niet effectief—of dat je onderdelen over het hoofd ziet.
Hoe past dit in Software Supply Chain Security?
Dit soort alerts raakt direct aan Software Supply Chain Security: kwetsbaarheden in veelgebruikte platformcomponenten kunnen breed worden ingezet in verschillende organisaties en omgevingen. Door tijdig te patchen, beperk je de kans dat een bekende zwakke plek wordt misbruikt als aanvalspunt richting je keten van applicaties en gegevens.
Daarnaast helpt een herhaalbaar patchproces om toekomstige updates sneller en consistenter te implementeren.
Conclusie
Het NCSC adviseert om Update Oracle Fusion Middleware met hoge prioriteit uit te voeren. De kwetsbaarheden in onder andere Oracle Data Integrator, Oracle Coherence en Oracle WebLogic Server hebben een CVSS-score van 10.0 en kunnen aanvallen via het netwerk mogelijk maken, in sommige gevallen zonder authenticatie.
Installeer daarom de Oracle-beveiligingsupdates zo snel mogelijk en laat, als je het niet zeker weet, controleren of jouw omgeving kwetsbaar is. Daarmee verklein je het risico op overname, datalekken en uitval van bedrijfsprocessen.
Bron: https://www.ncsc.nl/alerts/update-oracle-fusion-middleware-direct-vanwege-kritieke-kwetsbaarheden
