Злоумышленники начали проверять недавно исправленную критическую уязвимость в Oracle E-Business Suite (EBS), сообщает компания Defused Cyber, специализирующаяся на анализе угроз. Речь идет об уязвимости CVE-2026-101767 (оценка CVSS: 9,8) в Oracle Application Object Library, которая была устранена Oracle на прошлой неделе в рамках обновления Critical Patch Update. Исследователи безопасности из Horizon3.ai — Брэндон Петерсон, Джими Себри и Ноа Кинг — сообщили об этой уязвимости Oracle 24 июля 2026 года. «Наши ловушки Oracle E-Business Suite зафиксировали попытки эксплуатации CVE-2026-101767, неуполномоченной SQL-инъекции в сервлете Thin Client Framework EBS, которая приводит к удаленному выполнению кода, сегодня утром, 27 октября», — заявили в Defused Cyber в посте на X. В своем консультативном заключении Horizon3.ai описала уязвимость как возможность для SQL-инъекции без аутентификации, которая может привести к удаленному выполнению кода. «Уязвимость позволяет злоумышленнику, имеющему сетевой доступ к затронутому сервлету Thin Client Framework (TCF), выполнять SQL от имени пользователя базы данных APPS, а затем запускать команды операционной системы от имени учетной записи приложения EBS», — говорится в сообщении компании. В частности, злоумышленник может отправить специально сформированный запрос на уязвимый сервлет TCF по адресу “/OA_HTML/AppsTCFServer”, чтобы выполнить SQL с привилегиями пользователя базы данных APPS и в конечном итоге обеспечить выполнение команд системы с привилегиями учетной записи приложения EBS. Успешная эксплуатация CVE-2026-101767 может позволить злоумышленнику читать или изменять данные приложения, доступные APPS, и выполнять команды на хосте приложения. «В зависимости от развертывания, затронутые данные могут включать финансовые, расчетные, кадровые и закупочные записи. Доступ к операционной системе регулируется разрешениями скомпрометированной учетной записи приложения EBS», — предупредили в Horizon3.ai. Хотя развертывания EBS, доступные из Интернета, представляют наибольший риск, внутренние системы EBS также могут быть скомпрометированы, если злоумышленник сможет получить доступ к уязвимому сервлету из скомпрометированной системы или другого доступного сетевого сегмента. Пользователям рекомендуется как можно скорее обновиться до последней версии. Если немедленное исправление невозможно, можно применить следующие временные решения. Horizon3.ai также предоставила следующие индикаторы компрометации. Уязвимости в EBS являются лакомой целью для злоумышленников. За последний год две критические уязвимости в том же продукте (CVE-2025-61882 и CVE-2026-46817, оценки CVSS: 9,8) активно эксплуатировались, причем первая была использована группировкой Cl0p, занимающейся программами-вымогателями и вымогательством.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
