Atores de ameaça começaram a sondar uma vulnerabilidade crítica recém-patchada no Oracle E-Business Suite (EBS), de acordo com a empresa de inteligência de ameaças Defused Cyber. A vulnerabilidade em questão é a CVE-2026-101767, com uma pontuação CVSS de 9.8, localizada na biblioteca de objetos de aplicativo do Oracle E-Business Suite.
Detalhes Técnicos
CVE-2026-101767: Vulnerabilidade crítica com CVSS 9.8, publicada em 20 de outubro de 2026, afetando o Oracle Application Object Library do Oracle E-Business Suite, versões 12.2.3 a 12.2.15.
Explorabilidade: Facilmente explorável por atacante não autenticado com acesso à rede via HTTP, permitindo a comprometimento do Oracle Application Object Library.
Impacto: Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Application Object Library.
Recomendações
Aplicar imediatamente o patch de segurança fornecido pela Oracle como parte da Atualização de Patch Crítico.
Monitorar o tráfego de rede para detectar tentativas de exploração da vulnerabilidade.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão, para proteger contra ataques.
Próximo passo
Verificar se o patch foi aplicado e realizar um teste de vulnerabilidade para garantir a segurança do sistema.
