AIKraft Agents
ВойтиТарифы и покупка
Исследования29 октября 2026 г., 03:47 МСК🤖 Auto

CVE-2026-101767: Эксплойты для Oracle EBS появились через 7 дней после патча

Критическая уязвимость в Oracle E-Business Suite (CVSS 9.8) уже активно сканируется хакерами. Defused Security зафиксировала разведывательные атаки всего через неделю после выхода исправления.

AIРедакция AIKraftавто-обзор источников
2 мин чтения·источник: Securitylab
Поделиться
Баннер новости 10798

Суть угрозы: SQL-инъекция без авторизации

Уязвимость CVE-2026-101767 поражает Oracle E-Business Suite версий 12.2.3–12.2.15. Ошибка находится в компоненте Application Object Library, а именно в сервлете Thin Client Framework по адресу /OA_HTML/AppsTCFServer. Для успешной атаки не требуется учетная запись пользователя — достаточно сетевого доступа по HTTP/HTTPS. Уязвимость позволяет выполнять SQL-команды с правами пользователя базы данных APPS, что в дальнейшем может привести к выполнению команд ОС от имени учетной записи приложения EBS.

Хронология и реакция злоумышленников

Компания Horizon3.ai передала сведения об уязвимости Oracle еще 24 июля. Патч вышел 20 октября в рамках Critical Patch Update. Однако уже 27 октября (спустя всего 7 дней) специалисты Defused Security зафиксировали разведывательные попытки эксплуатации на honeypot-системах. На данный момент подтвержденных случаев взлома реальных организаций нет, но активность указывает на начало массового сканирования уязвимых инсталляций.

Масштаб проблемы в октябрьском обновлении

Выпуск Oracle от 20 октября был масштабным: в нем закрыто 194 проблемы E-Business Suite, из которых 31 ошибка позволяет атаковать систему удаленно без аутентификации. Это подчеркивает высокую привлекательность платформы для киберпреступников, что подтверждается инцидентами прошлого года, такими как утечка данных у Michelin.

Сравнение ключевых параметров уязвимости

Параметр Значение / Описание
Идентификатор CVE-2026-101767
Оценка CVSS v3.1 9.8 (Критическая)
Версии EBS 12.2.3 – 12.2.15
Требования для атаки Сетевой доступ (HTTP/HTTPS), без авторизации
Вектор атаки SQL-инъекция в сервлете /OA_HTML/AppsTCFServer

Рекомендации по защите

До установки патча Horizon3.ai советует следующие меры:

  • Убрать путь /OA_HTML/AppsTCFServer из списка разрешенных URL-фильтров EBS.
  • Ограничить доступ к веб-уровню EBS только доверенным сетям.
  • Мониторить логи на наличие POST-запросов к сервлету с GanttDataServer, SQL-разведки, появления неожиданных файлов в $APPLPTMP и запуска /bin/sh от имени пользователя oracle.

Эти меры снижают риск, но не заменяют обязательное обновление системы.

Источник: Securitylab ↗