CVE-2026-35273
Oracle PeopleSoft Enterprise PeopleTools ثغرة نقص المصادقة لوظيفة حرجة
- تم النشر
- 11/06/2026
- محدث
- 04/08/2026
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 12/06/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة أمنية في منتج PeopleSoft Enterprise PeopleTools من Oracle PeopleSoft (المكوّن: إدارة تحديث البيئة). الإصدارات المدعومة المتأثرة هي 8.61 و8.62. ثغرة قابلة للاستغلال بسهولة تسمح لمهاجم غير مصادق مع وصول إلى الشبكة عبر HTTP باختراق PeopleSoft Enterprise PeopleTools. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على PeopleSoft Enterprise PeopleTools. درجة CVSS 3.1 الأساسية 9.8 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
المصادر
http/cves/2026/CVE-2026-35273.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
CVE-2026-35273
- CVE-2026-35273استغلال
CVE-2026-35273
إثبات مفهوم لاستغلال CVE-2026-35273؛ استنسخ المستودع وشغّل main.py لإعادة إنتاج الثغرة والتحقق من التعرض لها.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.