Недавно стало известно о критической уязвимости в Oracle E-Business Suite, которая подверглась активной эксплуатации в сети. Уязвимость, обозначенная как CVE-2026-46817, получила высокий рейтинг по шкале CVSS — 9.8. Она связана с неправильным управлением привилегиями и аутентификацией в системе Oracle Payments, что может быть использовано для захвата уязвимых экземпляров программного обеспечения.

Эксперты по кибербезопасности из компании Defused Cyber предупреждают, что данная уязвимость может быть легко использована злоумышленниками для получения несанкционированного доступа к системе. Это создает серьезные риски для организаций, использующих платформу Oracle E-Business Suite, так как атакующие могут получить контроль над критически важными данными и процессами.

В связи с этим, пользователям Oracle E-Business Suite настоятельно рекомендуется обновить программное обеспечение до последней версии, в которой исправлены выявленные уязвимости. Также важно провести аудит безопасности систем для выявления возможных признаков компрометации.

Киберэксперты подчеркивают, что уязвимости подобного рода часто становятся целью атак в условиях активного киберугрозы, и организации должны быть готовы к быстрому реагированию на инциденты.

Компания Oracle уже выпустила рекомендации по устранению данной уязвимости, однако пользователи должны проявлять особую бдительность и следить за новыми обновлениями и патчами. Важно помнить, что своевременное обновление программного обеспечения — это один из ключевых аспектов защиты от киберугроз.

Источник новости:
The Hacker News

Читать полностью