Una vulnerabilidad de seguridad crítica que afecta a Oracle E-Business Suite ha comenzado a ser explotada activamente, según informó Defused Cyber. La vulnerabilidad, registrada como CVE-2026-46817 (puntuación CVSS: 9.8), corresponde a una falla de gestión de privilegios y autenticación en Oracle Payments que podría ser utilizada para tomar el control de instancias susceptibles.
La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Payments. Los ataques exitosos pueden resultar en la toma de control de Oracle Payments.
El defecto afecta a las versiones desde la 12.2.3 hasta la 12.2.15. Oracle lanzó parches para esta falla como parte de su Actualización Crítica de Parches de Seguridad el mes pasado. CVE-2026-46817 ha sido objeto de explotación activa. Defused Cyber señaló el lunes que 'durante el fin de semana, observamos a un actor explotando la vulnerabilidad en nuestros honeypots de Oracle E-Business Suite', añadiendo que 'esta vulnerabilidad no tiene explotación previa conocida ni existe código PoC [prueba de concepto] público'.
Por el momento, no hay detalles disponibles sobre cómo se está explotando la falla de seguridad, quién está detrás de los ataques, ni si forma parte de una campaña oportunista o dirigida más amplia contra sistemas sin parchear. A finales del año pasado, otra vulnerabilidad crítica en el mismo producto (CVE-2025-61882, puntuación CVSS: 9.8) fue utilizada por actores de amenazas vinculados a la operación de ransomware Cl0p, con ataques tempranos lanzados desde agosto de 2025. A principios de este mes, la empresa solucionó una vulnerabilidad crítica de día cero por falta de autenticación en PeopleSoft Suite (CVE-2026-35273, puntuación CVSS: 9.8) que estaba siendo explotada activamente en ataques de robo de datos y extorsión de ShinyHunters.
Deja una respuesta