Oracle E-Business Suiteの重大脆弱性CVE-2026-46817が実攻撃に悪用——即時パッチ適用を推奨
Oracle E-Business Suiteの重大脆弱性CVE-2026-46817が実攻撃に悪用——即時パッチ適用を推奨
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-30 |
| 元記事 | Bleeping Computer |
要約
Oracle E-Business Suite（EBS）の重大な脆弱性CVE-2026-46817が実際の攻撃に悪用されていることがBleepingComputerにより報告された。同脆弱性は認証なしでリモートコード実行を許す可能性があるとされ、CISAも既知の悪用脆弱性カタログ（KEV）への追加を検討中とみられる。Oracle EBSは世界中の大企業・官公庁で財務・人事・サプライチェーン管理などの基幹業務に使用されており、攻撃が成功した場合の被害は甚大になりうる。Oracleは緊急パッチを提供済みであり、システム管理者には即時の適用とネットワークレベルでのアクセス制御強化が強く推奨される。