Oracle E-Business Suite: lỗ hổng CVE-2026-46817 bị khai thác chủ động
"Oracle E-Business Suite vulnerability CVE-2026-46817, a critical authentication and privilege management flaw in Oracle Payments with a CVSS score of 9.8, is being actively exploited in the wild. The issue affects versions 12.2.3 through 12.2.15, and Oracle had already released patches in its prior Critical Security Patch Update; organizations are advised to verify exposure and assume possible compromise on unpatched systems."
Nguy cơ cao do xác thực/đặc quyền bị suy yếu và có thể dẫn tới chiếm quyền trên Oracle Payments; phạm vi ảnh hưởng rộng (12.2.3–12.2.15) và đã có dấu hiệu khai thác chủ động.
Nếu bị khai thác, hệ thống có thể bị ảnh hưởng đến quy trình thanh toán và tính sẵn sàng dịch vụ; tác động phụ thuộc mức độ chưa vá và khả năng kẻ tấn công duy trì truy cập.
Theo Defused Cyber, CVE-2026-46817 đang được khai thác chủ động trong thực tế. Lỗ hổng này là sai sót trong xác thực và quản lý đặc quyền đối với Oracle Payments, có CVSS 9.8 và có thể bị lạm dụng để chiếm quyền trên các hệ thống bị ảnh hưởng. NIST mô tả kịch bản tấn công có thể cho phép kẻ tấn công không cần xác thực (khi có truy cập mạng qua HTTP) để xâm nhập Oracle Payments.
Phạm vi ảnh hưởng được nêu cho các phiên bản 12.2.3 đến 12.2.15. Oracle đã phát hành bản vá trong Critical Security Patch Update vào tháng trước. Dù vậy, bài viết cho biết Defused Cyber quan sát thấy tác nhân khai thác trên các honeypot Oracle trong cuối tuần; đồng thời ghi nhận chưa có PoC công khai và không có khai thác trước đó được biết.
Khuyến nghị: rà soát mức độ phơi nhiễm theo danh sách phiên bản, ưu tiên cập nhật ngay các bản vá của Oracle, đồng thời giả định khả năng bị xâm nhập đối với hệ thống chưa vá. Kích hoạt quy trình incident response để kiểm tra dấu hiệu truy cập, nội dung bị tác động và khả năng thiết lập duy trì truy cập.