Oracle E-Business Suite 关键 RCE 漏洞修补数日后，攻击者开始探测 CVE-2026-101767

导语：Oracle E-Business Suite (EBS) 关键漏洞 CVE-2026-101767 获得修补后，威胁情报公司 Defused Cyber 已观察到针对该漏洞的探索性利用活动。该漏洞的 CVSS 评分为 9.8，可通过链式利用实现远程代码执行。

来源：[The Hacker News](https://thehackernews.com/2026/10/hackers-target-critical-oracle-e.html)

漏洞修补与探测

据威胁情报公司 Defused Cyber，威胁行为者已开始探测 Oracle E-Business Suite (EBS) 中一个刚刚修补的关键漏洞。该漏洞为 CVE-2026-101767，CVSS 评分为 9.8。Oracle 已于上周在 Critical Patch Update 中修补该漏洞。

该漏洞被描述为 Oracle E-Business Suite 的 Oracle Application Object Library 中存在身份验证不当问题。Horizon3.ai 的安全研究人员 Brandon Peterson、Jimi Sebree 和 Noah King 因发现该漏洞并于 2026 年 7 月 24 日向 Oracle 报告而获得致谢。

Defused Cyber 在 X 帖子中表示：“我们的 Oracle E-Business Suite 诱饵环境于 10 月 27 日清晨记录到针对 CVE-2026-101767 的探索性利用。该漏洞是 EBS Thin Client Framework servlet 中一个未经身份验证的 SQL 注入，可通过链式利用实现远程代码执行。”

Horizon3.ai 在漏洞公告中将其描述为一项未经身份验证的 SQL 注入漏洞，可通过链式利用实现远程代码执行。该公司表示：“该漏洞允许能够访问受影响 Thin Client Framework (TCF) servlet 的攻击者，以 APPS 数据库用户身份执行 SQL，随后以 EBS 应用程序账户身份运行操作系统命令。”

利用方式与影响

具体而言，攻击者可向存在漏洞的 TCF servlet 路径 `/OA_HTML/AppsTCFServer` 发送特制请求，以 APPS 数据库用户的权限运行 SQL，并最终以 EBS 应用程序账户的权限启用系统命令执行。

成功利用 CVE-2026-101767 可使攻击者读取或修改 APPS 有权访问的应用程序数据，并在应用程序主机上执行命令。

Horizon3.ai 警告称，具体部署下，受影响数据可能包括财务、薪资、人力资源和采购记录。操作系统访问范围取决于遭入侵 EBS 应用程序账户所拥有的权限。

虽然面向互联网的 EBS 部署面临最高风险，但内部 EBS 系统同样可能被利用。只要攻击者能够从已失陷系统或其他可访问的网络网段访问存在漏洞的 servlet，即可发起攻击。

用户被建议尽快更新至最新版本。如果无法立即修补，可以采用临时缓解措施。

历史主动利用情况

EBS 漏洞一直是攻击者的热门目标。过去一年，同一产品中的两个关键漏洞 CVE-2025-61882 和 CVE-2026-46817（CVSS 评分均为 9.8）已遭到主动利用；其中 CVE-2025-61882 曾被 Cl0p 勒索软件及勒索团伙利用。

来源信息

来源：The Hacker News

原文链接：https://thehackernews.com/2026/10/hackers-target-critical-oracle-e.html

作者：info@thehackernews.com (The Hacker News)