Активно се експлоатира уязвимост CVE-2026-46817 в Oracle E-usiness Suite
Превод и анализ на NodePoint News по материал на
The Hacker News
Критична уязвимост в сигурността, засягаща Oracle E-usiness Suite, вече се експлоатира активно в реални условия, според информация от efused Cyber.
Уязвимостта, регистрирана под идентификатор CVE-2026-46817 (с рейтинг по CVSS: 9.8), се дължи на неправилно управление на привилегиите и автентификацията в компонента Oracle Payments. Тя може да бъде използвана от нападатели за компрометиране и поемане на пълен контрол над засегнатите системи. Тази лесно експлоатируема уязвимост позволява отдалечено компрометиране без необходимост от потребителско взаимодействие.
Анализ на риска за България
Тази уязвимост представлява изключително висок риск за български компании и държавни институции, които използват Oracle E-usiness Suite за своите финансови и оперативни процеси. Тъй като се експлоатира активно и позволява отдалечено поемане на контрол без автентификация, организациите в България трябва незабавно да приложат съответните корекции на сигурността.
#уязвимост#Oracle#киберсигурност
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.