CVE-2026-46817

Nome do Software Vulnerável e Versões Afetadas Oracle Payments for Oracle E-Business Suite versões 12.2.3 through 12.2.15

Description Uma falha de gerenciamento inadequado de privilégios e autenticação existe no componente File Transmission do Oracle Payments. Este problema permite que um invasor remoto não autenticado, com acesso à rede via HTTP, comprometa o sistema, podendo levar ao controle total da aplicação e à capacidade de ler arquivos arbitrários do servidor. A falha é atribuída à validação inadequada de entrada em um endpoint exposto via HTTP que processa solicitações de transmissão de arquivos. Existem mais de 1.000 instâncias expostas à internet rastreadas globalmente, com mais da metade localizadas nos Estados Unidos. Este problema tem sido explorado ativamente, com atividades de ataque capturadas em infraestruturas de honeypot.

Recommendations Aplique o Oracle May 2026 Critical Security Patch Update ou a correção específica (one-off fix) para este problema nas versões 12.2.3 through 12.2.15. Restrinja a exposição à internet dos ambientes Oracle Payments para minimizar o risco de exploração.