Potrivit The Hacker News, actori rău intenționați au început să testeze o vulnerabilitate critică din Oracle E-Business Suite (EBS), remediată cu o săptămână în urmă. Defused Cyber a confirmat că exploatatorii țintesc CVE-2026-101767 (scor CVSS: 9.8), o problemă de autentificare necorespunzătoare în aplicațiile Oracle. Cercetătorii de la Horizon3.ai care au identificat defectul la 24 iulie au descris-o ca o injecție SQL neautentificată în servlet-ul Thin Client Framework.
Atacatorii pot trimite cereri speciale către servlet-ul vulnerabil la „/OA_HTML/AppsTCFServer” pentru a executa comenzi SQL cu privilegiile utilizatorului APPS și, în final, comenzi de sistem cu privilegiile contului aplicației EBS. Exploatarea cu succes permite accesul la date financiare, de resurse umane, achiziții sau plată, precum și execuția de comenzi pe serverul aplicației.
Implementările EBS expuse pe internet prezintă cel mai mare risc, dar sistemele interne pot fi compromise dacă atacatorul ajunge din rețelele vecine. Oracle recomandă actualizarea imediată. În trecut, alte vulnerabilități critice din EBS au fost exploatate activ, inclusiv de grupul de ransomware Cl0p.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
