Már támadási kísérleteket észleltek az Oracle EBS kritikus hibája ellen

A CVE-2026-101767 az Oracle Application Object Library összetevőt érinti, a 12.2.3-12.2.15 verziókban. Műszaki súlyosságát 9,8-as CVSS-pontszám jelzi; az Oracle a múlt heti biztonsági csomagban javította.

A Horizon3.ai szerint a támadó bejelentkezés nélkül, a /OA_HTML/AppsTCFServer végpontnak küldött speciális kéréssel futtathat adatbázis-műveleteket az APPS felhasználó jogosultságaival. Ezt követően az EBS alkalmazásfiókjával rendszerparancsokat is végrehajthat.

Így olvashatja vagy módosíthatja az APPS számára hozzáférhető adatokat. A telepítéstől függően pénzügyi, bérszámfejtési, személyügyi és beszerzési nyilvántartások is érintettek lehetnek.

A Defused Cyber október 27-én észlelte a próbálkozásokat a támadók megfigyelésére kihelyezett EBS-csalirendszerein. Ez kihasználási kísérletekről szóló beszámoló, nem éles rendszerek sikeres feltörésének megerősítése.

Az internetről elérhető telepítések vannak a legnagyobb veszélyben. Belső példány is támadható, ha a sérülékeny végpont egy már feltört gépről vagy más hozzáférhető hálózati szegmensből elérhető.

Az ajánlás mielőbbi frissítést és az alkalmazáskiszolgáló, illetve az adatbázis kompromittálódásra utaló jeleinek figyelését kéri. Átmenetileg az érintett végpont eltávolítható az EBS URL-tűzfalának engedélyezési listájáról.

A beszámoló szerint az elmúlt évben a CVE-2025-61882 és a CVE-2026-46817 ellen is aktív kihasználást figyeltek meg. A Cl0p zsarolóvírus- és zsarolócsoport ezek közül a CVE-2025-61882 sérülékenységgel élt vissza.