27 października 2026 r. Defused zgłosił próby rozpoznawcze przeciwko swoim honeypotom Oracle E-Business Suite (EBS). Oracle wskazuje, że luka CVE-2026-101767 dotyczy komponentu Oracle Application Object Library Core w wersjach EBS 12.2.3–12.2.15, a październikowa aktualizacja bezpieczeństwa zawiera poprawkę.
Honeypot to system-pułapka, który pozwala obserwować próby uzyskania dostępu. Wpis Defused opisywał aktywność na takich pułapkach:
Których wersji EBS dotyczy CVE-2026-101767?
Macierz ryzyka Oracle wymienia Oracle Application Object Library Core w Oracle EBS 12.2.3–12.2.15. Oracle ocenia lukę na 9,8 w skali CVSS 3.1. Wektor zakłada atak przez sieć z użyciem HTTP, bez uwierzytelnienia i bez działania użytkownika. Oracle opisuje możliwy skutek udanego ataku jako przejęcie Oracle Application Object Library. Macierz ryzyka Oracle
Jak badacze opisują ścieżkę ataku?
Horizon3.ai wskazuje servlet /OA_HTML/AppsTCFServer w środowisku Thin Client Framework. Opisuje lukę jako niezautoryzowany SQL injection, który może prowadzić do wykonywania poleceń systemu operacyjnego. Według Horizon3.ai domyślna konfiguracja zapory URL EBS dopuszcza ten servlet. Analiza techniczna Horizon3.ai
Oracle wydał poprawkę w październiku
Oracle opublikował październikowy Critical Patch Update 20 października 2026 r.; aktualizacja obejmuje CVE-2026-101767. Komunikat Oracle o aktualizacji
Horizon3.ai zaleca instalację właściwej poprawki Oracle. Do czasu jej wdrożenia rekomenduje usunięcie /OA_HTML/AppsTCFServer z listy dozwolonych ścieżek zapory URL, ograniczenie dostępu do warstwy webowej EBS do zaufanych sieci oraz monitorowanie hosta aplikacji i bazy danych.
Jeśli Twoje środowisko działa na EBS 12.2.3–12.2.15, zacznij od ustalenia, czy zainstalowano październikową poprawkę. Zalecane ograniczenia dostępu i monitoring służą jako zabezpieczenia do czasu jej wdrożenia.
