Một lỗ hổng nghiêm trọng trên Oracle E-Business Suite, được định danh là CVE-2026-46817, đã được CISA (U.S. Cybersecurity and Infrastructure Security Agency) đưa vào danh mục Known Exploited Vulnerabilities (KEV) sau khi xác nhận bị khai thác trong các cuộc tấn công thực tế. Lỗ hổng này là một vấn đề về quản lý đặc quyền không phù hợp trong Oracle E-Business Suite.
Chi tiết Lỗ hổng CVE-2026-46817
Lỗ hổng này ảnh hưởng đến Oracle Payments, một thành phần của Oracle E-Business Suite. Kẻ tấn công từ xa không cần xác thực có thể khai thác lỗ hổng này để giành quyền kiểm soát hoàn toàn dịch vụ.
CISA đã đưa ra cảnh báo về lỗ hổng có tác động cao này, tiềm ẩn những rủi ro bảo mật đáng kể cho các tổ chức. Lỗ hổng này được phân loại là một vấn đề về quản lý đặc quyền không phù hợp (Improper Privilege Management).
Phân loại Kỹ thuật
Lỗ hổng liên quan đến các phân loại điểm yếu sau:
- CWE-269: Improper Privilege Management
- CWE-287: Improper Authentication
- CWE-306: Missing Authentication for Critical Functions
Những phân loại này cho thấy thành phần bị ảnh hưởng có thể không thực thi đúng các ranh giới xác thực và đặc quyền cho các chức năng nhạy cảm.
Tác động và Khai thác
Việc khai thác thành công có thể dẫn đến việc chiếm quyền điều khiển hoàn toàn Oracle Payments. Điều này tạo ra những nguy cơ bảo mật lớn, đặc biệt đối với các tổ chức công khai dịch vụ Oracle E-Business Suite ra internet hoặc vận hành chúng trên các mạng nội bộ có thể truy cập rộng rãi.
Kẻ tấn công không cần xác thực để khai thác lỗ hổng này. Điều này có nghĩa là bất kỳ ai có quyền truy cập mạng HTTP đều có thể trở thành mục tiêu tiềm năng.
Khai thác Thực tế
Việc đưa CVE-2026-46817 vào danh mục KEV cho thấy lỗ hổng đã bị khai thác trong các cuộc tấn công thực tế. Mặc dù CISA chưa xác nhận việc lỗ hổng này có được sử dụng trong các chiến dịch ransomware hay không, nhưng sự hiện diện của nó trong danh mục KEV nhấn mạnh sự cần thiết phải khắc phục khẩn cấp.
CISA yêu cầu các cơ quan dân sự liên bang Hoa Kỳ giải quyết vấn đề này trước ngày 18 tháng 7 năm 2026. Thời hạn khắc phục ngắn phản ánh mức độ nghiêm trọng của việc khai thác đang diễn ra.
Khuyến nghị Khắc phục và Giám sát
CISA đã hướng dẫn các tổ chức triển khai các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp Oracle và tuân thủ Chỉ thị Hoạt động Ràng buộc 26-04 của cơ quan, ưu tiên các bản cập nhật bảo mật dựa trên rủi ro.
Các tổ chức nên áp dụng các bản vá hoặc biện pháp giảm thiểu do Oracle cung cấp càng sớm càng tốt. Nếu không có biện pháp giảm thiểu hiệu quả nào, CISA khuyên nên ngừng sử dụng sản phẩm bị ảnh hưởng.
Các Bước Hành Động Cụ Thể
Các nhóm bảo mật được khuyến khích:
- Xác định ngay các bản triển khai Oracle E-Business Suite.
- Kiểm tra xem Oracle Payments có được bật hay không.
- Đánh giá xem các phiên bản bị ảnh hưởng có bị phơi nhiễm ra internet công cộng hay không.
- Vì việc khai thác thành công không yêu cầu xác thực, các chuyên gia phòng thủ nên coi các dịch vụ Oracle Payments bị phơi nhiễm là một mối quan tâm ứng phó sự cố có độ ưu tiên cao.
Các tổ chức nên xem xét nhật ký ứng dụng và máy chủ web để phát hiện các hoạt động HTTP đáng ngờ, các thay đổi quản trị không mong muốn, các sửa đổi trái phép đối với cấu hình thanh toán và các tài khoản mới được tạo.
Ngoài ra, các tổ chức nên tuân theo các yêu cầu kiểm tra pháp y của CISA để xác định bất kỳ dấu hiệu xâm phạm nào trước và sau khi khắc phục.
Do tính chất nghiêm trọng và việc khai thác đang diễn ra, các doanh nghiệp sử dụng Oracle E-Business Suite cần hành động ngay lập tức để ngăn chặn kẻ tấn công khai thác CVE-2026-46817 nhằm giành quyền kiểm soát các hệ thống liên quan đến thanh toán.
Để tăng cường khả năng phát hiện mối đe dọa và đẩy nhanh quá trình điều tra, việc tích hợp các giải pháp an ninh là cần thiết. Tìm hiểu thêm về cách tích hợp với SOC để nâng cao năng lực phòng thủ.
