27 октября Defused зафиксировала попытки разведки CVE-2026-101767 на серверах-приманках Oracle EBS. Уязвимость получила 9,8 балла по CVSS и затрагивает версии 12.2.3–12.2.15. Подтверждённых взломов реальных организаций пока нет.
Проблема связана с SQL-инъекцией в компоненте Application Object Library. Злоумышленник может отправить специальный HTTP-запрос без авторизации, получить права пользователя базы данных APPS и потенциально запустить команды ОС от имени приложения EBS.
Для защиты корпоративных данных недостаточно полагаться на отсутствие подтверждённых атак. Администраторам стоит установить исправление Oracle от 20 октября и проверить доступность /OA_HTML/AppsTCFServer из внешних сетей. Дополнительно полезно отслеживать подозрительные POST-запросы и активность базы данных.