CVE-2026-46817

CVE-2026-46817 betrifft Oracle Payments, eine Komponente der Oracle E-Business Suite, genauer den Bereich File Transmission. Es handelt sich um eine leicht ausnutzbare Schwachstelle, die es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP ermöglicht, Oracle Payments vollständig zu kompromittieren. Die erfolgreiche Ausnutzung kann zur vollständigen Übernahme des Systems führen, mit Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Diese Schwachstelle ist als kritisch einzustufen, mit einem CVSS-Score von 9.8. Besonders besorgniserregend ist, dass sie bereits im CISA KEV-Katalog gelistet ist und somit aktiv ausgenutzt wird. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 13%, was angesichts der aktiven Ausnutzung eine hohe Dringlichkeit unterstreicht.

Security-Teams sollten umgehend Maßnahmen ergreifen, um diese Schwachstelle zu beheben. Eine schnelle Priorisierung des Patchens oder der Implementierung geeigneter Mitigationen für betroffene Oracle Payments-Installationen der Versionen 12.2.3 bis 12.2.15 ist unerlässlich, um das Risiko einer Kompromittierung zu minimieren und die Systemintegrität zu gewährleisten.