Nhóm ShinyHunters khai thác lỗ hổng SSRF để thực thi mã remoted code trong Oracle PeopleSoft
Mandiant báo cáo về việc nhóm ShinyHunters tiếp tục khai thác lỗ hổng SSRF (Server-Side Request Forgery) trong Oracle PeopleSoft thông qua PeopleSoft Integration Gateway (PSIGW) và PeopleSoft Environment Management Hub (PSEMHUB). Lỗ hổng cho phép tin tặc thực thi mã remoted code trên hệ thống PeopleSoft.
Mandiant báo cáo về việc nhóm ShinyHunters tiếp tục khai thác lỗ hổng SSRF (Server-Side Request Forgery) trong Oracle PeopleSoft thông qua PeopleSoft Integration Gateway (PSIGW) và PeopleSoft Environment Management Hub (PSEMHUB). Lỗ hổng cho phép tin tặc thực thi mã remoted code trên hệ thống PeopleSoft.
Điểm chính
- Nhóm ShinyHunters khai thác lỗ hổng SSRF trong PSIGW và PSEMHUB của Oracle PeopleSoft.
- Lỗ hổng SSRF cho phép tin tặc thực hiện yêu cầu đến các endpoint có thể thực thi mã remoted code.
- Oracle đã phát hành bản vá cho lỗ hổng này, nhưng vẫn còn nhiều vấn đề cần giải quyết.
- ShinyHunters đã tận dụng lỗ hổng này để thực hiện tấn công trên hệ thống PeopleSoft.
Khuyến nghị
- Oracle nên tiếp tục cải thiện và phát hành bản vá cho các lỗ hổng còn tồn tại.
- Các tổ chức sử dụng Oracle PeopleSoft nên cập nhật hệ thống ngay lập tức để tránh bị tấn công.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Zero Day Initiative. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIOracle PeopleSoft Enterprise PeopleTools — Lỗ hổng thiếu xác thực cho chức năng quan trọng của Oracle PeopleSoft Enterprise PeopleTools. Đưa vào KEV ngày 2026-06-12, hạn khắc phục với cơ quan liên bang Mỹ: 2026-06-15. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.
Lỗ hổng trong sản phẩm PeopleSoft Enterprise PeopleTools của Oracle PeopleSoft (thành phần: Quản lý Environment Updates). Các phiên bản được hỗ trợ mà bị ảnh hưởng là 8.61 và 8.62. Lỗ hổng dễ dàng khai thác cho phép kẻ tấn công không xác thực có quyền truy cập qua mạng thông qua HTTP để khai thác PeopleSoft Enterprise PeopleTools. Thành công của các cuộc tấn công này có thể dẫn đến chiếm quyền kiểm soát PeopleSoft…
Tin tổng hợp tự động từ Zero Day Initiative (https://www.zerodayinitiative.com/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Check Point: Lỗ hổng PHP2Shell bị khai thác sau một tuần
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
33 lỗ hổng zero-day trong N-central làm Managed Service Providers đối mặt rủi ro
