Oracle EBS: zabeleženi pokušaji ispitivanja ranjivosti CVE-2026-101767
Oracle je zakrpio kritičnu SQL injection ranjivost u EBS-u. Defused je prijavio probe na svojim mamcima, što samo po sebi ne potvrđuje kompromitovanje produkcionih sistema.
Šta se desilo?
SecurityWeek je 28. oktobra 2026. preneo navode kompanije Defused o probama eksploatacije na njenim Oracle EBS mamcima dan ranije. Oracle je ranjivost ispravio u oktobarskom Critical Patch Update paketu. U pregledanim izvorima nisu potvrđene žrtve tih pokušaja.
Koga pogađa?
Oracle navodi Application Object Library, komponentu Core, u podržanim EBS verzijama 12.2.3-12.2.15. Izložene su nezakrpljene instalacije kojima napadač može mrežno da pristupi; i interni sistemi mogu biti dostupni posle prodora u mrežu.
Kako se zaštititi?
- Primenite odgovarajuće zakrpe iz Oracle CPU paketa za oktobar 2026.
- Do zakrpe ograničite pristup EBS web sloju na pouzdane mreže.
- Prema smernicama Horizon3.ai, uklonite AppsTCFServer iz liste dozvoljenih putanja EBS URL firewall-a, uz proveru uticaja na rad.
- Proverite aplikativne i bazne logove i neuobičajene procese na serveru.
- Nakon ažuriranja proverite primenu zakrpe na svim instancama.
Tehnički detalji
CVE-2026-101767 ima Oracle CVSS 3.1 ocenu 9,8. Horizon3.ai opisuje SQL injection bez autentifikacije u TCF servletu, koji omogućava SQL operacije kao korisnik APPS i povezivanje sa izvršavanjem komandi u kontekstu EBS aplikativnog naloga. To nije automatski pristup sa administratorskim pravima operativnog sistema.
Zašto je važno?
Poslovni podaci i dostupnost EBS-a mogu biti ugroženi. Probe na mamcima opravdavaju prioritetnu zaštitu, ali nisu dokaz masovnog kompromitovanja niti vezu sa ranijim napadima na druge EBS ranjivosti.
Preporuka Sajber Radara
Proverite verziju, dostupnost servleta i status zakrpa. Ako postoje tragovi upada, pokrenite odgovor na incident uz očuvanje dokaza; samo ažuriranje ne uklanja posledice prethodnog kompromitovanja.