CVE-2026-101767: vulnerabilità critica in Oracle E-Business Suite

La vulnerabilità CVE-2026-101767 è una falla di sicurezza nel componente Core di Oracle Application Object Library, parte della suite Oracle E-Business Suite. La vulnerabilità permette ad attaccanti non autenticati con accesso di rete tramite HTTP di compromettere il sistema, potenzialmente portando a un completo takeover dell'applicazione.

La vulnerabilità ha un punteggio CVSS di 9,8, classificandola come critica. È stata pubblicata il 20 ottobre 2026 e sono state identificate attività di esplorazione sfruttamento. Sono stati segnalati 48 post nelle ultime 24 ore sui social media, con un totale di 53 interazioni.

In difesa, è fondamentale applicare la patch non appena disponibile per le versioni interessate (12.2.3-12.2.15). Monitorare attentamente i sistemi per eventuali tentativi di sfruttamento e considerare l'implementazione di controlli di accesso aggiuntivi fino all'applicazione della patch.