0xblackash/cve-2026-101767Beratung und technische Forschungsanalyse zu CVE-2026-101767, einer kritischen nicht authentifizierten RCE in der Oracle E-Business Suite Application Object Library, mit CVSS-Details und betroffenen Versionen.
-red?style=for-the-badge){kind=icon}
Eine Advisory- und Rechercheanalyse zu CVE-2026-101767, einer kritischen, nicht authentifizierten Remote-Schwachstelle in Oracle E-Business Suite (Oracle Application Object Library), die im Oracle October 2026 Critical Patch Update (CPU) offengelegt wurde.
CVE-2026-101767CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HDiese Schwachstelle betrifft alle Bereitstellungen, die die folgenden Versionen von Oracle E-Business Suite ausführen:
| Produkt | Komponente | Betroffene Versionen |
|---|---|---|
| Oracle E-Business Suite | Application Object Library | 12.2.3 – 12.2.15 |
CVE-2026-101767 ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Application Object Library zu kompromittieren.
N)L)N)N)C:H/I:H/A:H)Eine erfolgreiche Ausnutzung kann zu einer vollständigen Kompromittierung des zugrunde liegenden Anwendungsservers führen und die Ausführung beliebigen Codes, die Extraktion sensibler Daten oder die Installation persistenter Backdoors ermöglichen.
(Optional: Hier Erkennungsabfragen, YARA-Regeln oder Anleitungen zum Schwachstellen-Scan einfügen)
# Example Detection Check / HTTP Endpoint Status (Placeholder)
curl -s -I "http://<target-host>:<port>/OA_HTML/..." | grep "HTTP/1.1"
Dieses Repository wird ausschließlich zu Bildungs- und Forschungszwecken bereitgestellt. Der Autor ist nicht verantwortlich für jeglichen Missbrauch der hierin enthaltenen Informationen oder Materialien.