攻擊者於安全補丁後針對 Oracle E-Business Suite 重要 RCE 漏洞發動攻擊

Ravie LakshmananOct 28, 2026漏洞 / 企業安全

根據威脅情報公司 Defused Cyber 的說法，威脅行為者已開始探測 Oracle E-Business Suite（EBS）中剛剛修補的重大漏洞。

該漏洞為 CVE-2026-101767（CVSS 分數：9.8），存在於 Oracle E-Business Suite 的 Oracle Application Object Library 中。Oracle 上週已將其修補，作為其 Critical Patch Update 的一部分。

Horizon3.ai 的安全研究員 Brandon Peterson、Jimi Sebree 與 Noah King 在 2026 年 7 月 24 日被授予發現並向 Oracle 報告此漏洞的功勞。

「我們的 Oracle E-Business Suite 偽裝機器在 10 月 27 日早上記錄了對 CVE-2026-101767 的探索性利用，該漏洞是 EBS 的 Thin Client Framework servlet 中未經身份驗證的 SQL 注入，可連結至遠端程式碼執行，」Defused Cyber 在一則 X 帖子中表示。

在針對該漏洞的建議中，Horizon3.ai 將其描述為可連結以實現遠端程式碼執行的未經身份驗證的 SQL 注入漏洞。

「該漏洞允許具有網路存取權的攻擊者在受影響的 Thin Client Framework（TCF）servlet 上以 APPS 資料庫使用者身份執行 SQL，然後以 EBS 應用程式帳戶執行作業系統指令，」該網路安全公司表示。

具體而言，攻擊者可以向易受攻擊的 TCF servlet 傳送精心設計的請求，路徑為 "/OA_HTML/AppsTCFServer"，以 APPS 資料庫使用者的許可權執行 SQL，最終以 EBS 應用程式帳戶的許可權啟用系統指令執行。

成功利用 CVE-2026-101767 可使攻擊者閱讀或修改 APPS 可存取的應用程式資料，並在應用程式主機上執行指令。

「根據部署情況，受影響的資料可能包括財務、薪資、人力資源及採購紀錄。作業系統存取許可權由被攻破的 EBS 應用程式帳戶的許可權決定，」Horizon3.ai 警告說。

雖然面向網際網路的 EBS 部署風險最高，但若攻擊者能從被攻破的系統或其他可存取的網路段到達易受攻擊的 servlet，內部 EBS 系統亦可被利用。

建議使用者盡快升級至最新版本；若無法立即修補，可採用以下變通方案 -

將 /OA_HTML/AppsTCFServer（與 oracle.apps.fnd.tcf.SocketServer 相關）從 EBS URL 防火牆允許列表中移除。
將 EBS 網頁層的存取限制於受信任的網路。
監控 EBS 應用程式主機及資料庫是否有被攻破的跡象。

Horizon3.ai 亦分享了以下的妥協指標 -

未經身份驗證的 POST 請求至 /OA_HTML/AppsTCFServer，啟動 Gantt 資料伺服器類別 (oracle.apps.jtf.gantt.server.GanttDataServer)，隨後有後端資料庫活動。
在未經身份驗證的網頁請求之後不久進行的 SQL 偵查（資料庫版本、目前使用者、目錄物件）。
$APPLPTMP 中出現意外檔案，以及 oracle 帳戶透過 Concurrent Manager 產生 /bin/sh 以執行作業系統指令。

EBS 中的漏洞是攻擊者的熱門目標。過去一年，該產品的兩個重大缺陷（CVE-2025-61882 與 CVE-2026-46817，CVSS 分數：9.8）已被積極利用，前者被 Cl0p 勒索軟體及敲詐團隊利用。

覺得這篇文章有趣嗎？追蹤我們的 Google News、Twitter 和 LinkedIn，閱讀更多我們發布的獨家內容。