CVE-2026-35273

Lỗ hổng trong sản phẩm PeopleSoft Enterprise PeopleTools của Oracle PeopleSoft (thành phần: Quản lý Environment Updates). Các phiên bản được hỗ trợ mà bị ảnh hưởng là 8.61 và 8.62. Lỗ hổng dễ dàng khai thác cho phép kẻ tấn công không xác thực có quyền truy cập qua mạng thông qua HTTP để khai thác PeopleSoft Enterprise PeopleTools. Thành công của các cuộc tấn công này có thể dẫn đến chiếm quyền kiểm soát PeopleSoft Enterprise PeopleTools. Đánh giá CVSS 3.1 Base Score là 9.8 (ảnh hưởng đến Confidentiality, Integrity và Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CNA cấp mã

oracle

Ngày công bố

11/06/2026

Cập nhật

04/08/2026

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

EPSS (FIRST)

96.68% khả năng bị khai thác trong 30 ngày

CISA KEV

Oracle PeopleSoft Enterprise PeopleTools — Lỗ hổng thiếu xác thực cho chức năng quan trọng của Oracle PeopleSoft Enterprise PeopleTools. Đưa vào 2026-06-12, hạn khắc phục 2026-06-15. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.