Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Oracle E-Business Suite opravuje kritickou zranitelnost
Oracle opravuje kritickou zranitelnost v produktu Oracle E-Business Suite. Oprava byla vydána v rámci Critical Security Patch Update z května 2026 [1].
Neautentizovanému vzdálenému útočníkovi je prostřednictvím protokolu HTTP umožněno převzít kontrolu nad komponentou Oracle Payments [1][3]. Zranitelnost je aktivně zneužívána, v době zveřejnění neexistoval veřejný PoC ani podrobnosti o způsobu zneužití [2].
Zranitelnost se nachází v produktu:
- Oracle E-Business Suite; >=12.2.3, <=12.2.15
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-46817 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
- CWE-287: Improper Authentication na cwe.mitre.org
- CWE-306: Missing Authentication for Critical Function na cwe.mitre.org
Zranitelnost byla veřejně oznámena 28. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 30. 6. 2026.