🚨 CVE-2026-46817 - Критическое удаленное выполнение кода

Oracle E-Business Suite – Oracle Payments (Передача файлов)

Критическая удаленная уязвимость без аутентификации, затрагивающая Oracle Payments (File Transmission), которая может позволить полностью скомпрометировать приложение через HTTP.

---

📌 Обзор

CVE-2026-46817 — это критическая уязвимость в компоненте Oracle Payments пакета Oracle E-Business Suite. Ошибка затрагивает функциональность File Transmission и может быть использована удаленно по протоколу HTTP без аутентификации.

Успешная атака может позволить злоумышленнику полностью скомпрометировать уязвимое приложение Oracle Payments, что приведет к полной потере:

• 🔓 Конфиденциальности
• ✏️ Целостности
• 🚫 Доступности

📊 Серьёзность

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

🎯 Затронутые продукты

📸 Демонстрация

⚠️ Потенциальное воздействие

Успешная эксплуатация может позволить злоумышленнику:

• Выполнять несанкционированные операции
• Получать доступ к конфиденциальной информации, связанной с платежами
• Изменять данные приложения
• Нарушить работу платежных сервисов
• Полностью скомпрометировать приложение Oracle Payments

🛡️ Смягчение

Oracle рекомендует немедленно применить последнее Critical Patch Update (CPU).

Дополнительные защитные меры включают:

• Ограничить внешний HTTP-доступ
• Ограничить доступ через VPN или доверенные сети
• Мониторить журналы веб-сервера и приложений
• Развернуть межсетевой экран для веб-приложений (WAF)
• Включить непрерывный мониторинг безопасности
• Следовать принципу наименьших привилегий

🔍 Обнаружение

Специалисты по безопасности должны отслеживать:

• Неожиданные HTTP-запросы, нацеленные на Oracle Payments
• Подозрительную активность передачи файлов
• Попытки обхода аутентификации
• Необычные ошибки приложения
• Неожиданные административные действия

📖 Ссылки

• Oracle Critical Patch Update (Май 2026)
• National Vulnerability Database (NVD)

⚡ Ключевые выводы