Oracle E-Business Suite Payments 파일 전송 모듈 인증 우회 및 원격 코드 실행 취약점 (CVE-2026-46817)

1. 공식 보안 패치 적용

Oracle의 공식 보안 권고(Critical Patch Update)를 참조하여 최신 패치를 적용하십시오.

• 참조 링크: Oracle Security Advisory

2. 임시 완화 조치 (Workaround)

패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 수행하여 노출을 최소화하십시오.

A. 네트워크 접근 제어 (ACL)

외부 인터넷망에서 Oracle Payments 관련 파일 전송 엔드포인트 및 HTTP 포트로의 직접적인 접근을 차단하십시오. 내부 신뢰할 수 있는 IP 대역 또는 VPN을 통해서만 접근할 수 있도록 방화벽 규칙을 설정합니다.

B. WAF (웹 애플리케이션 방화벽) 룰 적용

Oracle Payments 파일 전송 서블릿 및 관련 URI 패턴에 대한 비정상적인 POST/GET 요청을 탐지하고 차단하는 규칙을 구성하십시오.

# Nginx Reverse Proxy 예시: 특정 Payments 파일 전송 경로에 대한 외부 접근 차단
location ~* /OA_HTML/(iby|payment) { 
    allow 10.0.0.0/8;
    allow 192.168.0.0/16;
    deny all;
}

C. 파일 업로드 디렉터리 실행 권한 제거

파일 전송 모듈이 사용하는 임시 및 영구 저장소 디렉터리 내에서 스크립트(JSP 등)가 실행되지 않도록 웹 서버 설정을 변경하십시오.

본 취약점(CVE-2026-46817)은 Oracle E-Business Suite의 핵심 금융 트랜잭션 처리 모듈인 Oracle Payments 내 'File Transmission' 구성 요소에서 발생합니다.

공격자는 별도의 사용자 인증이나 상호작용 없이(PR:N / UI:N) HTTP 프로토콜을 통해 취약한 엔드포인트에 직접 접근할 수 있습니다. 이 취약점은 불충분한 인증 메커니즘(CWE-306, CWE-287) 및 부적절한 권한 관리(CWE-269)로 인해 발생하며, 공격자가 파일 전송 기능을 악용하여 임의의 악성 스크립트나 웹셸을 업로드하고 실행할 수 있는 원격 코드 실행(RCE) 경로로 이어질 수 있습니다.

CVSS 3.1 기준 만점에 가까운 9.8의 치명적인 점수를 기록하였으며, 기밀성, 무결성, 가용성 모두에 치명적인 영향을 미칩니다. 특히 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었으므로 신속한 대응이 요구됩니다.