Oracle PeopleSofts zero-day-sårbarhet möjliggör fjärrkörning av kod

Cybersäkerhetsföretaget Picus Security har publicerat en detaljerad analys av en kritisk sårbarhet, identifierad som CVE-2026-35273, som påverkar Oracle PeopleSoft Enterprise PeopleTools. Denna zero-day-sårbarhet, med en allvarlighetsgrad på 9.8 enligt CVSS, tillåter obehörig fjärrkörning av kod (RCE) utan autentisering.

Sårbarheten utnyttjades aktivt i det vilda redan innan Oracle hann släppa en officiell patch. USA:s byrå för cybersäkerhet och infrastruktursäkerhet (CISA) har inkluderat den i sin katalog över "Kända utnyttjade sårbarheter" (KEV). Versioner som PeopleTools 8.61 och 8.62, särskilt de med en internetexponerad Environment Management Hub-komponent, betraktas som akut utsatta.

Gruppen UNC6240, även känd som ShinyHunters, som är känd för att utnyttja avancerade cybersäkerhetshot, har kopplats till utnyttjandet av denna sårbarhet. Gruppen har riktat sina attacker främst mot den högre utbildningssektorn. Misstankar finns om att de har stulit känslig information och krävt lösensummor från sina offer. Offentliggörande av den stulna informationen på gruppens dataläcksida är en vanlig taktik.

Kärnan i sårbarheten ligger i hur PeopleSoft Environment Management Hubs /PSEMHUB/hub-slutpunkt hanterar serialiserad data som skickas till servern. Utan ordentlig autentisering kan en angripare skicka en speciellt utformad förfrågan som deserialiseras av servern. Detta kan möjliggöra för angriparen att köra godtyckliga klasser, vilket kan leda till fullständig kontroll över systemet.

Picus Security erbjuder via sin plattform organisationer möjligheten att simulera attacker som CVE-2026-35273. Detta hjälper företag att testa och validera effektiviteten hos sina befintliga säkerhetskontroller mot dessa nya hot och minimera risken för potentiella dataintrång.