Angripare söker på internet efter system som är sårbara för en nyligen offentliggjord sårbarhet i Oracle E-Business Suite (EBS), enligt cybersäkerhetsföretaget Defused. Sårbarheten, som spåras som CVE-2026-101767, påverkar en central del av EBS Application Object Library.
Oracle uppger att obehöriga angripare med HTTP-nätverksåtkomst kan ta över sårbara system genom attacker med låg komplexitet. Företaget släppte säkerhetsuppdateringar i sin Critical Security Patch Update för oktober 2026 den 20 oktober och uppmanade kunderna att installera dem snarast.
Den 27 oktober sade Defused att dess lockbeten för Oracle EBS hade registrerat sonderande attacker mot sårbarheten. Företaget beskrev problemet som en SQL-injektion utan krav på autentisering i EBS Thin Client Framework-servleten, vilken kan leda till fjärrkörning av kod. Oracle har inte klassat CVE-2026-101767 som utnyttjad i verkliga attacker.
Shadowserver bevakar över 670 Oracle EBS-instanser som är exponerade mot internet. De flesta har IP-adresser i USA. Shadowserver har inte uppgett hur många som är honeypots eller har säkrats mot sårbarheten.
Oracle-sårbarheter har tidigare utsatts för attacker. Sedan början av augusti 2025 har utpressningsgruppen Clop utnyttjat en separat EBS-sårbarhet, CVE-2025-61882, i nolldagsattacker. I juni 2026 utfärdade Oracle också akuta begränsningsåtgärder för en nolldagssårbarhet i PeopleSoft Suite, CVE-2026-35273. ShinyHunters ska ha utnyttjat den mellan den 27 maj och den 9 juni.
Kommentarer
0Inga kommentarer ännu. Skriv den första.