Oracle E-Business Suite決済モジュールの重大脆弱性（CVE-2026-46817、CVSS 9.8）が悪用開始
Oracle E-Business Suite決済モジュールの重大脆弱性（CVE-2026-46817、CVSS 9.8）が悪用開始
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-01 |
| 元記事 | SecurityWeek |
要約
Oracle E-Business SuiteのPaymentsモジュールに存在するCVSSスコア9.8の重大脆弱性CVE-2026-46817が、2026年6月末からハニーポットへの攻撃という形で実際に悪用され始めた。認証不要のHTTP経由でOracle Paymentsを完全に乗っ取ることができ、パッチは5月のCritical Security Patch Updateで提供済みにもかかわらず、公開されたPoC（概念実証コード）が存在しない段階で攻撃者が独自に攻撃コードを開発したとみられる。E-Business Suiteは定期的に攻撃者の標的となるシステムであり、未パッチの組織は決済データやビジネスプロセスが丸ごと乗っ取られるリスクがある。未適用の組織は直ちにパッチを適用するとともに、EBSのネットワーク露出を最小化する緊急対応が必要だ。