🚨 CVE-2026-35273 - تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه في Oracle PeopleSoft PeopleTools

---

⚠️ RCE حرج غير مصادق عليه في Oracle PeopleSoft PeopleTools

ثغرة أمنية تؤثر على Oracle PeopleSoft Enterprise PeopleTools تتيح للمهاجمين عن بُعد اختراق الأنظمة الضعيفة دون مصادقة.

📖 نظرة عامة

CVE-2026-35273 هي ثغرة أمنية حرجة تؤثر على مكون Updates Environment Management في Oracle PeopleSoft Enterprise PeopleTools.

يمكن استغلال الثغرة عن بُعد عبر الشبكة دون الحاجة إلى مصادقة، مما قد يؤدي إلى:

• تنفيذ التعليمات البرمجية عن بُعد (RCE)
• اختراق كامل للنظام
• وصول غير مصرح به إلى بيانات المؤسسة
• التلاعب بالإعدادات
• تعطيل الخدمة

🎯 معلومات الثغرة

🔥 الإصدارات المتأثرة

⚡ خصائص الهجوم

Attack Vector      : Network
Attack Complexity  : Low
Privileges Required: None
User Interaction   : None
Scope              : Unchanged
Confidentiality    : High
Integrity          : High
Availability       : High

📊 ناقل CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

🏹 التأثير المحتمل

قد يسمح الاستغلال الناجح للمهاجمين بما يلي:

• تنفيذ أوامر عشوائية
• نشر قذائف ويب
• الوصول إلى معلومات حساسة في المؤسسة
• تعديل إعدادات PeopleSoft
• إنشاء حسابات إدارية مميزة
• التحرك جانبيًا عبر البيئة
• التسبب في انقطاع الخدمات

📸 عرض توضيحي

🔍 فرص الكشف

يجب على فرق الأمان مراقبة ما يلي:

طلبات HTTP مشبوهة

Unexpected requests targeting:
- Environment Management endpoints
- Update services
- Administrative interfaces

مراقبة العمليات

cmd.exe
powershell.exe
bash
sh
python
perl

مراقبة الملفات

.jsp
.php
.asp
.aspx
.war
.jar

مؤشرات الشبكة

Unexpected outbound connections
Reverse shell behavior
Beaconing activity

🛡️ التخفيف

الإجراءات الفورية

1. تطبيق تحديثات أمان Oracle

تحديث PeopleTools إلى الإصدار الثابت من Oracle.

2. تقييد الوصول

✓ Limit access to management interfaces
✓ Restrict trusted administrator IPs
✓ Use VPN access where possible

3. تمكين المراقبة

✓ Web server logs
✓ Process creation logs
✓ Authentication logs
✓ Network telemetry

4. إجراء الصيد التهديدي

البحث عن:

New administrator accounts
Unknown scheduled tasks
Suspicious web files
Unusual outbound traffic

🔬 ملخص فني

📚 المراجع

• Oracle Security Alert
• NIST NVD Entry
• Oracle Critical Patch Advisory

⚠️ إخلاء مسؤولية

تم توفير هذا المستودع للأغراض التالية:

• الوعي الأمني
• البحث الدفاعي
• هندسة الكشف
• التحضير للاستجابة للحوادث

ليس المقصود منه تسهيل الوصول غير المصرح به أو استغلال الأنظمة.