Defused Cyber registró el 27 de octubre intentos exploratorios contra la falla CVE-2026-101767 de Oracle E-Business Suite en sus sistemas señuelo. Oracle había publicado el parche siete días antes. La vulnerabilidad puede permitir que alguien sin credenciales comprometa una instalación afectada si tiene acceso de red al componente expuesto. La detección muestra que ya hay sondeos, pero no demuestra que se haya vulnerado un sistema de un cliente.
Qué puede ocurrir en una instalación vulnerable
El aviso de Oracle asigna a CVE-2026-101767 una gravedad de 9.8 sobre 10 y señala que afecta al componente Oracle Application Object Library en las versiones 12.2.3 a 12.2.15 de E-Business Suite. La actualización de seguridad de octubre, publicada el día 20, contiene su corrección.
Horizon3.ai, la firma que descubrió el fallo, lo describe como una inyección SQL sin autenticación en el Thin Client Framework. Según su análisis, una explotación exitosa podría ejecutar consultas con los privilegios del usuario APPS de la base de datos y después comandos con los permisos de la cuenta de aplicación en el servidor. Los datos potencialmente expuestos dependen de cada instalación y podrían incluir registros financieros, de nómina, recursos humanos y compras.
Los sistemas visibles no son necesariamente sistemas sin parche
El reporte original de Defused se refiere a intentos observados en señuelos. BleepingComputer indicó que Shadowserver seguía más de 670 instancias de E-Business Suite accesibles desde internet, pero ese recuento no establece cuántas son señuelos ni cuántas recibieron ya la actualización. Por tanto, no es una cifra de víctimas ni de instalaciones vulnerables confirmadas.
Oracle advierte en su boletín general que ha recibido reportes de ataques contra fallas para las que ya existían parches, en ocasiones con éxito cuando los clientes no los habían aplicado. Esa advertencia no documenta un compromiso causado por CVE-2026-101767. Los reportes consultados sobre esta falla no identifican una intrusión confirmada en una organización.
La corrección ya está disponible
Oracle recomienda aplicar las actualizaciones correspondientes sin demora. Horizon3.ai aconseja restringir el acceso al nivel web de E-Business Suite a redes confiables y revisar señales de compromiso mientras se instalan los parches; esas medidas reducen la exposición, pero no sustituyen la corrección.
Para las organizaciones que usan las versiones afectadas, la tarea es confirmar el estado del parche y examinar los registros de actividad sospechosa. Los sondeos observados justifican esa revisión, aunque todavía no permiten medir cuántas instalaciones reales han sido atacadas con éxito.
