%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.16%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EOracle E-Business Suite%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EZero-Day Under Active Attack –%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EWhat the CVE-2026-46817…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Una falla de seguridad crítica en Oracle E-Business Suite ya está siendo explotada en ataques reales, y si tu organización depende de esta plataforma para gestionar finanzas, cadena de suministro o RRHH, el tiempo para reaccionar se está agotando.
El problema
Según reportó The Hacker News (thehackernews.com), la vulnerabilidad CVE-2026-46817, con una puntuación CVSS de 9.8 sobre 10, afecta al módulo Oracle Payments de Oracle E-Business Suite. La falla, descubierta y reportada por Defused Cyber, involucra una gestión inadecuada de privilegios y una autenticación deficiente que permitiría a un atacante tomar control total de instancias vulnerables sin necesidad de credenciales previas. La vulnerabilidad ya está siendo explotada activamente en el entorno salvaje, lo que significa que existen exploits funcionales circulando.
Consecuencias
Oracle E-Business Suite es el ERP corporativo que maneja datos financieros, órdenes de compra, nóminas y datos de clientes de miles de empresas globales. Un atacante que explote CVE-2026-46817 puede obtener acceso administrativo completo al sistema, lo que implica: robo de facturación, manipulación de pagos, extracción de datos personales de empleados y clientes, y potencialmente moverse lateralmente hacia otros sistemas conectados. El impacto reputacional y regulatorio (GDPR, SOX, PCI-DSS) puede ser devastador.
Causas
La raíz del problema es una combinación de dos fallas de diseño: primero, una gestión de privilegios inadecuada en el módulo Oracle Payments, que no valida correctamente qué acciones puede realizar un usuario según su rol; segundo, un mecanismo de autenticación deficiente que permite eludir la verificación de identidad. Oracle no ha proporcionado detalles técnicos completos, pero la puntuación CVSS 9.8 indica que la explotación es remota, no requiere autenticación y tiene baja complejidad.