Hakerlər yamalanmış Oracle E-Business Suite zəifliyini yoxlayır: CVE-2026-101767

Təhdid aktorları Defused Cyber məlumatına görə Oracle E-Business Suite sistemində yeni yamalanmış kritik zəifliyi yoxlamağa başlayıb. CVE-2026-101767 adlı zəiflik Thin Client Framework servletində autentifikasiyasız SQL injection-dur və uzaqdan kod icrasına zəncirlənə bilər. Defused Cyber bildirib ki, onun Oracle E-Business Suite tələləri 27 oktyabr tarixində CVE-2026-101767-ə qarşı kəşfiyyat xarakterli istismar cəhdlərini qeydə alıb.

Zəiflik nəyə imkan verir

Zəiflik Oracle E-Business Suite sistemindəki Oracle Application Object Library hissəsində yerləşir. Horizon3.ai tədqiqatçıları Brandon Peterson, Jimi Sebree və Noah King onu 24 iyul 2026-cı ildə aşkar edib və Oracle-a bildirib. Zəif Thin Client Framework servletinə şəbəkə girişi olan hücumçu SQL-i APPS verilənlər bazası istifadəçisi kimi icra edə, sonra EBS tətbiq hesabı adından əməliyyat sistemi əmrlərini işlədə bilər. /OA_HTML/AppsTCFServer ünvanındakı zəif servletə hazırlanmış sorğu APPS imtiyazları ilə SQL icra edə və EBS tətbiq hesabının imtiyazları ilə sistem əmrlərinin işlənməsini aktivləşdirə bilər. Uğurlu istismar hücumçuya APPS-ə əlçatan tətbiq məlumatlarını oxumağa və ya dəyişdirməyə, eləcə də tətbiq hostunda əmrlər icra etməyə imkan verə bilər. Yerləşdirmədən asılı olaraq, təsirə məruz qalan məlumatlara maliyyə, əmək haqqı, insan resursları və satınalma qeydləri daxil ola bilər. Əməliyyat sisteminə giriş kompromet edilmiş EBS tətbiq hesabının icazələri ilə müəyyən edilir. İnternetə açıq yerləşdirmələr ən böyük riski yaradır, lakin hücumçu zəif servletə kompromet edilmiş sistemdən və ya başqa əlçatan şəbəkə seqmentindən çata bilirsə, daxili sistemlər də istismar oluna bilər.

Yamalanma və müvəqqəti həll yolları

Oracle CVE-2026-101767 zəifliyini keçən həftə Critical Patch Update çərçivəsində yamalayıb. İstifadəçilərə mümkün qədər tez ən son versiyaya yeniləmək tövsiyə olunur. Dərhal yamalama mümkün deyilsə, Horizon3.ai həll yolları təqdim edir: /OA_HTML/AppsTCFServer ünvanını, oracle.apps.fnd.tcf.SocketServer ilə əlaqəli olan, EBS URL firewall icazə siyahısından çıxarmaq; EBS veb qatına girişi etibarlı şəbəkələrlə məhdudlaşdırmaq; və kompromet əlamətləri üçün EBS tətbiq hostunu və verilənlər bazasını izləmək.

Kompromet əlamətləri

Horizon3.ai kompromet əlamətlərini paylaşıb. Bunlara Gantt data-server sinfi oracle.apps.jtf.gantt.server.GanttDataServer obyektini yaradan /OA_HTML/AppsTCFServer ünvanına autentifikasiyasız POST sorğuları və onların ardınca baş verən backend verilənlər bazası fəaliyyəti daxildir. Həmçinin autentifikasiyasız veb sorğularından qısa müddət sonra verilənlər bazası versiyası, cari istifadəçi və kataloq obyektləri kimi məlumatların SQL ilə kəşfiyyatı daxildir. Digər əlamət $APPLPTMP daxilində gözlənilməz faylların görünməsi və oracle hesabının Concurrent Manager vasitəsilə əməliyyat sistemi əmrlərini icra etmək üçün /bin/sh işə salmasıdır.

Əvvəl hədəf alınmış EBS zəiflikləri

EBS sistemindəki zəifliklər hücumçular üçün əsas hədəfdir. Son bir il ərzində eyni məhsulda iki kritik zəiflik, CVE-2025-61882 və CVE-2026-46817, hər ikisi 9.8 CVSS balı ilə, aktiv istismara məruz qalıb. Birincisi Cl0p ransomware və şantaj qrupu tərəfindən istifadə edilib.

Mənbələr: The Hacker News