Oracle E-Business Suite'teki kritik Payments açığı saldırılarda kullanılmaya başlandı

Oracle'ın kurumsal kaynak planlama yazılımı E-Business Suite (EBS)'teki kritik bir açık, yamasını geciktiren kurumlar için acil hale geldi. Tehdit istihbaratı şirketi Defused Cyber, CVE-2026-46817 kimlikli açığı hedefleyen istismar girişimlerini Oracle EBS tuzak sistemlerinde (honeypot) 27–28 Haziran 2026 hafta sonunda tespit ettiğini duyurdu.

Açığın ayrıntıları

Zafiyet EBS'nin Oracle Payments bileşeninde bulunuyor ve CVSS ölçeğinde 9.8 puan taşıyor. Kimlik doğrulaması olmayan uzak bir saldırgan, HTTP üzerinden savunmasız sistemi ele geçirebiliyor. Etkilenen sürümler 12.2.3 ile 12.2.15 arasındaki EBS sürümleri.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Oracle açığı Kritik Yama Güncellemesi (CPU) kapsamında düzeltti. Defused, açığın daha önce istismar edildiğinin bilinmediğini ve kamuya açık bir kavram kanıtı (PoC) kodu bulunmadığını belirtti. Şirket, saldırıların teknik ayrıntılarını ve saldırganın amacını paylaşmadı; faaliyet şu ana kadar belirli bir gruba atfedilmedi.

Oracle ürünlerinde yoğun dönem

EBS ve diğer Oracle iş uygulamaları son bir yılda veri hırsızlığı gruplarının gündeminde. 2025'te Clop grubunun EBS'teki bir sıfırıncı gün açığı üzerinden çok sayıda kuruma sızdığı raporlanmıştı. Haziran 2026'da ise ShinyHunters'ın Oracle PeopleSoft'taki CVE-2026-35273 açığını sıfırıncı gün olarak kullandığı ve CISA'nın bu açığı KEV kataloğuna eklediği açıklandı. EBS sistemleri finans, satın alma ve ödeme süreçlerini barındırdığından, buradaki bir ele geçirme hem veri sızıntısı hem de dolandırıcılık riski taşıyor.

Security Affairs'in yazısı, CVE-2026-46817'nin CISA KEV kataloğuna eklendiğine dair bir bilgi içermiyor.

Ne yapılmalı?

• EBS 12.2.3–12.2.15 kullanan kurumlar Oracle'ın ilgili Kritik Yama Güncellemesini gecikmeden uygulamalı.
• EBS arayüzlerinin internete açık olup olmadığı kontrol edilmeli; gerekmiyorsa erişim VPN veya ters vekil sunucu arkasına alınmalı.
• Oracle Payments modülüne yönelik olağandışı HTTP istekleri ve beklenmeyen süreç başlatmaları için web ve uygulama sunucusu kayıtları incelenmeli.
• Yama tarihinden önceki döneme ait kayıtlar da geriye dönük olarak taranmalı.