Hackers Start Probing Fresh Oracle EBS Vulnerability

La em­pre­sa de in­te­li­gen­cia de ame­na­zas De­fu­sed ha de­tec­ta­do que ac­to­res ma­li­cio­sos han co­men­za­do a rea­li­zar ex­plo­ra­cio­nes para apro­ve­char una vul­ne­ra­bi­li­dad crí­ti­ca re­cién co­rre­gi­da en Ora­cle E-Bu­si­ness Suite (EBS). Este fallo, iden­ti­fi­ca­do como CVE-2026-101767 y con una pun­tua­ción má­xi­ma en la es­ca­la CVSS, fue so­lu­cio­na­do re­cien­te­men­te en la ac­tua­li­za­ción de se­gu­ri­dad de oc­tu­bre emi­ti­da por Ora­cle.

El de­fec­to con­sis­te en un pro­ble­ma de in­yec­ción SQL den­tro del pro­duc­to Ap­pli­ca­tion Ob­ject Li­brary de EBS, el cual puede ser ex­plo­ta­do de forma re­mo­ta y sin au­ten­ti­ca­ción a tra­vés del pro­to­co­lo HTTP. Si los ata­can­tes lo­gran ex­plo­tar con éxito esta de­bi­li­dad, tie­nen la po­si­bi­li­dad de al­can­zar la eje­cu­ción re­mo­ta de có­di­go y apo­de­rar­se por com­ple­to de dicho com­po­nen­te.

Las pri­me­ras ac­cio­nes de son­deo di­ri­gi­das con­tra esta vul­ne­ra­bi­li­dad fue­ron de­tec­ta­das por los se­ñue­los de Ora­cle E-Bu­si­ness Suite de la firma De­fu­sed. La falla ori­gi­nal fue iden­ti­fi­ca­da y no­ti­fi­ca­da por Ho­ri­zon3.ai, y hasta el mo­men­to no se han dado a co­no­cer otros re­por­tes sobre su ex­plo­ta­ción ac­ti­va en en­tor­nos reales, aun­que las vul­ne­ra­bi­li­da­des en este soft­wa­re sue­len ser fre­cuen­te­men­te per­se­gui­das por los ci­ber­de­lin­cuen­tes.