甫修補的Oracle E-Business Suite重大漏洞遭到利用

上週Oracle發布今年第4次關鍵修補更新（CPU），修補超過1,200個漏洞，近期有漏洞遭到利用而引起資安公司注意。威脅情報公司Defused Cyber於10月27日，在他們的Oracle E-Business Suite（EBS）誘捕系統當中，首度偵測到嘗試利用CVE-2026-101767的攻擊活動，呼籲EBS用戶應加快修補的速度。

CVE-2026-101767為SQL注入類型的漏洞，存在於Thin Client Framework servlet元件，攻擊者可在未通過身分驗證的情況下利用，並有機會導致遠端程式碼執行（RCE），CVSS嚴重程度評分為9.8。Oracle在美國國家漏洞資料庫登記的資料指出，此漏洞相當容易利用，一旦攻擊者成功利用，就能挾持Oracle應用程式物件程式庫。