Aktorë keqdashës kanë nisur të testojnë shfrytëzimin e një dobësie kritike në Oracle E-Business Suite (EBS), sipas firmës Defused. Dobësia CVE-2026-101767, me vlerësim CVSS 9.8, u korrigjua javën e kaluar në përditësimin e sigurisë CPU të tetorit të Oracle.
Problemi SQL Injection prek produktin Application Object Library të EBS dhe mund të shfrytëzohet në distancë, përmes HTTP, nga sulmues të paautentikuar. Shfrytëzimi i suksesshëm mund të mundësojë ekzekutimin e kodit në distancë (RCE) dhe marrjen e kontrollit të plotë të këtij produkti.
Defused tha se më 27 tetor sistemet e saj karrem për Oracle EBS regjistruan përpjekjet e para eksploruese kundër kësaj dobësie. Ajo u zbulua dhe u raportua nga Horizon3.ai. Sipas tekstit, nuk ka raportime të tjera për shfrytëzimin e saj në sulme reale.
Dobësitë e Oracle EBS janë objektiv i shpeshtë sulmesh. Në qershor, Defused paralajmëroi për shfrytëzimin e CVE-2026-46817 në komponentin File Transmissions të produktit Payments. Vitin e kaluar, grupi ransomware dhe i zhvatjes Cl0p shfrytëzoi dobësi zero-day në softuerin e Oracle për menaxhimin e ndërmarrjeve, për të hyrë në të dhënat e ruajtura. Fushata mund të ketë prekur mbi 100 organizata në sektorë si energjia, financat, prodhimi, teknologjia dhe telekomunikacioni.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
