Oracle ha llevado a cabo una importante actualización de seguridad, corrigiendo un total de 1.295 vulnerabilidades en su Critical Patch Update Advisory de octubre. Seis de estas vulnerabilidades han obtenido una puntuación máxima de 10 en la escala CVSS versión 3.1, evidenciando la gravedad de los fallos detectados. Una de las vulnerabilidades más críticas, identificada como CVE-2026-101809, se encuentra en su producto estrella, Oracle E-Business Suite. Esta falla permite a cualquier atacante no autenticado acceder a la red a través de HTTP y comprometer el sistema de envío de notificaciones del componente Workflow, así como tomar control de otros productos relacionados. Entre los errores más preocupantes se encuentran tres fallos en Oracle SOA Suite, que forman parte de Oracle Fusion Middleware. Uno de estos fallos, CVE-2026-91231, deja expuesto el componente Adapters, permitiendo a atacantes no autenticados comprometer el sistema. Además, los CVE-2026-91216 y CVE-2026-91221 afectan al componente Fabric Layer, lo que podría permitir a un atacante no autenticado acceder a través de los protocolos T3 o IIOP y afectar seriamente a otros productos conectados. También se ha detectado una vulnerabilidad en Oracle Access Manager (CVE-2026-87337), que permite crear, eliminar o modificar datos críticos sin autorización. Esto puede impactar a las versiones 12.2.1.4.0 y 14.1.2.1.0. Finalmente, el producto JD Edwards EnterpriseOne Orchestrator también fue afectado, donde CVE-2026-91299 permite a atacantes tomar el control a través de HTTP. Esta situación exige una rápida atención por parte de las organizaciones que utilizan estos productos para garantizar su seguridad. #Oracle #Seguridad #Vulnerabilidades #Actualización #Ciberseguridad #E-BusinessSuite #OracleSOA
También lo cubren: Computer World España.
Ver más en News Today