Um total de 950 instâncias vulneráveis do Oracle E-Business Suite estão expostas na internet devido a uma falha crítica, CVE-2026-46817, que está sendo ativamente explorada por atacantes. Essa vulnerabilidade afeta as versões 12.2.3 a 12.2.15 do Oracle Payments e permite que invasores não autenticados assumam o controle de instâncias suscetíveis.
Detalhes Técnicos
A vulnerabilidade é rastreada como CVE-2026-46817 e tem uma pontuação CVSS de 9.8.
A falha é causada por um gerenciamento de privilégios impróprio e uma falha de autenticação no Oracle Payments.
Atacantes podem explorar essa vulnerabilidade para assumir o controle de instâncias suscetíveis do Oracle E-Business Suite.
Ações Recomendadas
Verifique se sua instância do Oracle E-Business Suite está vulnerável e atualize para uma versão segura.
Implemente medidas de segurança adicionais, como autenticação multifator e monitoramento de logs.
Considere realizar uma análise de segurança para identificar possíveis vulnerabilidades em sua infraestrutura.
Próximo passo
Verifique a versão do Oracle E-Business Suite em uso e atualize imediatamente se necessário.
