Oracle E-Business Suite-dəki Kritik Zəiflik Aktiv Exploitation Hədəfində

Oracle E-Business Suite-dəki Kritik Zəiflik Aktiv Exploitation Hədəfində

Oracle E-Business Suite proqram təminatı üçün kritik əhəmiyyətli bir təhlükəsizlik boşluğu hal-hazırda geniş şəkildə Exploit edilir. “Defused Cyber” tərəfindən verilən məlumata görə, bu zəiflik CVE-2026-46817 olaraq izlənilir və təhlükəsizlik mütəxəssisləri tərəfindən yüksək diqqətlə izlənilir.

Zəifliyin Təfərrüatları və Riskləri

CVSS balı 9.8 olan bu kritik zəiflik, Oracle Payments modulundakı səlahiyyətlərin düzgün idarə edilməməsi (improper privilege management) və identifikasiya (authentication) problemləri ilə əlaqədardır. Hakerlər bu boşluqdan istifadə edərək zəif sistemlərin üzərində nəzarəti ələ keçirə bilər. Boşluğun asanlıqla Exploit edilə bilən olması, xüsusilə həssas təşkilatlar üçün ciddi təhlükə yaradır.

Təsirə Məruz Qalan Sistemlər və Müdafiə Tədbirləri

Bu zəiflikdən təsirlənən təşkilatlar dərhal öz sistemlərini yoxlamalı və Oracle tərəfindən buraxılan yeniləmələri tətbiq etməlidirlər. Aktiv Exploit hallarının aşkarlanması, potensial hücumların qarşısını almaq üçün vaxtında müdaxilənin vacibliyini vurğulayır. Kibertəhlükəsizlik qrupları, Oracle E-Business Suite istifadə edən bütün qurumları xəbərdar edir və mövcud yamaqların ən qısa zamanda quraşdırılmasını tövsiyə edir.