Nhóm ShinyHunters khai thác lỗ hổng SSRF để thực thi mã remoted code trong Oracle PeopleSoft
Mandiant báo cáo về việc nhóm ShinyHunters tiếp tục khai thác lỗ hổng SSRF (Server-Side Request Forgery) trong Oracle PeopleSoft thông qua PeopleSoft Integration Gateway (PSIGW) và PeopleSoft Environment Management Hub (PSEMHUB). Lỗ hổng cho phép tin tặc thực thi mã remoted code trên hệ thống PeopleSoft.
Zero Day Initiative· Quốc tế EN