Umgehend auf die neueste Version von Oracle E-Business Suite aktualisieren.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2025-61882, CVE-2026-46817+25
- Hoechster CVSS-Basiswert 9.8+18
- EPSS 99.7 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-101767, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch
Hacker zielen auf eine kritische, kürzlich gepatchte Schwachstelle (CVE-2026-101767) in Oracle E-Business Suite (EBS) ab, die unauthentifizierte Remote Code Execution ermöglicht. Betroffen sind Unternehmen, die EBS nutzen, insbesondere bei internetzugänglichen Systemen, wobei Finanz-, Personal- und Beschaffungsdaten gefährdet sind. Nutzern wird dringend empfohlen, umgehend auf die neueste Version zu aktualisieren oder Workarounds wie das Entfernen von "/OA_HTML/AppsTCFServer" aus der Firewall-Allowlist und die Beschränkung des Zugriffs auf vertrauenswürdige Netzwerke anzuwenden.
SecBoard-Einordnung
Realistisch schlimmster Fall: Vollständige Kompromittierung von Oracle E-Business Suite-Systemen, unbefugter Zugriff auf und Exfiltration von sensiblen Finanz-, Personal- und Beschaffungsdaten sowie potenzielle weitere Netzwerk-Infiltration.
Empfehlung: Umgehend auf die neueste Version von Oracle E-Business Suite aktualisieren. Falls ein sofortiges Update nicht möglich ist, Workarounds wie das Entfernen von "/OA_HTML/AppsTCFServer" aus der Firewall-Allowlist und die Beschränkung des Zugriffs auf vertrauenswürdige Netzwerke implementieren.
Im erfassten Bestand
- ▸CVE-2026-101767 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2025-61882 stand zum Zeitpunkt dieser Meldung seit 387 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 99.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2025-10-06
- Patch
- unbekannt
- Zuweisende CNA
- secalert_us@oracle.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 12.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-07-15
- Patch
- unbekannt
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert_us@oracle.com
Betroffen
Unternehmen, die Oracle E-Business Suite (EBS) einsetzen, insbesondere solche mit internetzugänglichen Systemen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:oracle:concurrent_processing:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Oracle E-Business Suite-Instanzen auf die neueste, gepatchte Version aktualisiert wurden.
- ▸Stellen Sie sicher, dass "/OA_HTML/AppsTCFServer" aus allen Firewall-Allowlists für internetzugängliche EBS-Systeme entfernt wurde.
▸ 1 weitere▾ weniger
- ▸Verifizieren Sie, dass der Zugriff auf Oracle E-Business Suite-Systeme auf vertrauenswürdige Netzwerke beschränkt ist.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details zu den Angreifergruppen oder deren Motivationen sind im Artikel nicht genannt.
- ▸Die genaue Methode der Ausnutzung über die RCE-Fähigkeit hinaus ist nicht spezifiziert.
- ▸Die Anzahl der bereits kompromittierten Organisationen ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Oracle extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Hacker zielen auf eine kritische, kürzlich gepatchte Schwachstelle (CVE-2026-101767) in Oracle E-Business Suite (EBS) ab, die unauthentifizierte Remote Code Execution ermöglicht.“
„die unauthentifizierte Remote Code Execution ermöglicht.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextHackers Start Probing Fresh Oracle EBS Vulnerability
- The Hacker NewsKontextHackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile