🚨 CVE-2026-35273 - Oracle PeopleSoft PeopleTools अनप्रमाणित दूरस्थ कोड निष्पादन

---

⚠️ Oracle PeopleSoft PeopleTools में गंभीर अनप्रमाणित RCE

एक भेद्यता जो Oracle PeopleSoft Enterprise PeopleTools को प्रभावित करती है, जो दूरस्थ हमलावरों को बिना प्रमाणीकरण के संवेदनशील प्रणालियों से समझौता करने की अनुमति देती है।

📖 अवलोकन

CVE-2026-35273 Oracle PeopleSoft Enterprise PeopleTools के Updates Environment Management घटक को प्रभावित करने वाली एक गंभीर भेद्यता है।

इस भेद्यता का नेटवर्क पर बिना प्रमाणीकरण के दूरस्थ रूप से शोषण किया जा सकता है, जिसके परिणामस्वरूप संभावित रूप से हो सकता है:

• दूरस्थ कोड निष्पादन (RCE)
• पूर्ण सिस्टम समझौता
• उद्यम डेटा तक अनधिकृत पहुंच
• कॉन्फ़िगरेशन हेरफेर
• सेवा व्यवधान

🎯 भेद्यता जानकारी

🔥 प्रभावित संस्करण

⚡ आक्रमण विशेषताएँ

Attack Vector      : Network
Attack Complexity  : Low
Privileges Required: None
User Interaction   : None
Scope              : Unchanged
Confidentiality    : High
Integrity          : High
Availability       : High

📊 CVSS वेक्टर

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

🏹 संभावित प्रभाव

सफल शोषण हमलावरों को अनुमति दे सकता है:

• मनमानी कमांड निष्पादित करना
• वेब शैल तैनात करना
• संवेदनशील उद्यम जानकारी तक पहुंचना
• PeopleSoft कॉन्फ़िगरेशन संशोधित करना
• विशेषाधिकार प्राप्त प्रशासनिक खाते बनाना
• पर्यावरण में पार्श्व रूप से स्थानांतरित होना
• सेवा आउटेज का कारण बनना

📸 डेमो

🔍 पहचान के अवसर

सुरक्षा टीमों को निगरानी करनी चाहिए:

संदिग्ध HTTP अनुरोध

Unexpected requests targeting:
- Environment Management endpoints
- Update services
- Administrative interfaces

प्रक्रिया निगरानी

cmd.exe
powershell.exe
bash
sh
python
perl

फ़ाइल निगरानी

.jsp
.php
.asp
.aspx
.war
.jar

नेटवर्क संकेतक

Unexpected outbound connections
Reverse shell behavior
Beaconing activity

🛡️ शमन

तत्काल कार्रवाइयाँ

1. Oracle सुरक्षा अद्यतन लागू करें

PeopleTools को Oracle के निर्धारित रिलीज़ में अपडेट करें।

2. पहुंच प्रतिबंधित करें

✓ प्रबंधन इंटरफ़ेस तक पहुंच सीमित करें
✓ विश्वसनीय व्यवस्थापक आईपी प्रतिबंधित करें
✓ जहाँ संभव हो वीपीएन पहुंच का उपयोग करें

3. निगरानी सक्षम करें

✓ वेब सर्वर लॉग
✓ प्रक्रिया निर्माण लॉग
✓ प्रमाणीकरण लॉग
✓ नेटवर्क टेलीमेट्री

4. खतरे की खोज करें

खोजें:

नए व्यवस्थापक खाते
अज्ञात निर्धारित कार्य
संदिग्ध वेब फ़ाइलें
असामान्य आउटबाउंड ट्रैफ़िक

🔬 तकनीकी सारांश

📚 संदर्भ

• Oracle सुरक्षा चेतावनी
• NIST NVD प्रविष्टि
• Oracle महत्वपूर्ण पैच सलाह

⚠️ अस्वीकरण

यह रिपॉजिटरी इसके लिए प्रदान की गई है:

• सुरक्षा जागरूकता
• रक्षात्मक अनुसंधान
• पहचान इंजीनियरिंग
• घटना प्रतिक्रिया तैयारी

इसका उद्देश्य सिस्टमों तक अनधिकृत पहुंच या शोषण की सुविधा प्रदान करना नहीं है।