Oracle PeopleSoftin nollapäivähaavoittuvuus mahdollistaa etäkoodin suorituksen
Picus Security raportoi kriittisestä haavoittuvuudesta Oracle PeopleSoft Enterprise PeopleToolsin nollapäivähaavoittuvuudesta, jota hyödynnettiin ennen korjausta. Haavoittuvuuden ansiosta hyökkääjät voivat suorittaa mielivaltaista koodia etänä.
Kyberturvallisuusyritys Picus Security on julkaissut yksityiskohtaisen analyysin CVE-2026-35273-nimisestä kriittisestä haavoittuvuudesta, joka koskee Oracle PeopleSoft Enterprise PeopleTools -ohjelmistoa. Tämä nollapäivähaavoittuvuus, jonka vakavuusarvio on 9.8 (CVSS), mahdollistaa luvattoman etäkoodin suorituksen (RCE) ilman todentautumista.
Haavoittuvuutta hyödynnettiin aktiivisesti jo ennen kuin Oracle ehti julkaista korjausta. Yhdysvaltain kyberturvallisuus- ja infrastruktuurivirasto (CISA) on lisännyt sen "Tunnetut hyödynnetyt haavoittuvuudet" (KEV) -luetteloon. Erityisesti versioita PeopleTools 8.61 ja 8.62, joissa on internetiin avoin Environment Management Hub -komponentti, pidetään kiireellisesti suojattavina.
Huipputason tietoturvauhkista raportoiva UNC6240-ryhmä, joka tunnetaan myös nimellä ShinyHunters, on yhdistetty haavoittuvuuden hyödyntämiseen. Ryhmä on kohdistanut hyökkäyksensä erityisesti korkeakoulusektorille, ja sen epäillään varastaneen arkaluonteisia tietoja ja vaativan lunnaita uhreiltaan. Pikselöityjen tietojen julkaiseminen ryhmän tietojen vuotamisalustalla on yleinen toimintatapa.
Haavoittuvuuden ytimenä on PeopleSoft Environment Management Hubin /PSEMHUB/hub-päätepisteen kyvyttömyys käsitellä turvallisesti palvelimelle lähetettyä serialisoitua dataa. Hyökkääjä voi lähettää erityisesti muotoillun pyynnön, joka deserialisoidaan palvelimella ilman asianmukaista todentamista. Tämä mahdollistaa hyökkääjän mielivaltaisten luokkien suorittamisen, jotka voivat johtaa järjestelmän täydelliseen hallintaan.
Picus Security tarjoaa alustansa avulla organisaatioille mahdollisuuden simuloida CVE-2026-35273-tyyppisiä hyökkäyksiä. Tämä auttaa yrityksiä testaamaan ja vahvistamaan nykyisten tietoturvatoimiensa tehokkuutta näitä uusia uhkia vastaan ja minimoimaan mahdollisten tietomurtojen riskin.