Ataques exploram a vulnerabilidade crítica CVE-2026-46817 (CVSS 9.8) no Oracle E-Business Suite (EBS), permitindo que invasores comprometam o componente Oracle Payments sem autenticação. A exploração bem-sucedida pode resultar na tomada de controle do Oracle Payments.
Detalhes Técnicos
CVE-2026-46817: Vulnerabilidade crítica no componente File Transmission do Oracle Payments no Oracle E-Business Suite, afetando as versões 12.2.3 a 12.2.15.
CVSS 9.8: Pontuação crítica devido ao impacto na confidencialidade, integridade e disponibilidade.
Exploração: Facilmente explorável por invasores sem autenticação com acesso à rede via HTTP.
Impacto: Comprometimento do Oracle Payments, permitindo a tomada de controle.
Próximos Passos
Atualizar o Oracle E-Business Suite para uma versão não vulnerável.
Implementar medidas de segurança de rede para detectar e prevenir acessos não autorizados.
Monitorar os logs do sistema para atividades suspeitas.
Realizar uma análise de risco para identificar possíveis vetores de ataque.
Desenvolver um plano de resposta a incidentes para lidar com possíveis explorações.
