🚨 CVE-2026-35273 - Удаленное выполнение кода без аутентификации в Oracle PeopleSoft PeopleTools

---

⚠️ Критическое RCE без аутентификации в Oracle PeopleSoft PeopleTools

Уязвимость, затрагивающая Oracle PeopleSoft Enterprise PeopleTools, позволяющая удаленным злоумышленникам скомпрометировать уязвимые системы без аутентификации.

📖 Обзор

CVE-2026-35273 — это критическая уязвимость, затрагивающая компонент Updates Environment Management продукта Oracle PeopleSoft Enterprise PeopleTools.

Уязвимость может быть использована удаленно по сети без аутентификации, что потенциально может привести к:

• Удаленному выполнению кода (RCE)
• Полной компрометации системы
• Несанкционированному доступу к корпоративным данным
• Изменению конфигурации
• Нарушению работы сервисов

🎯 Информация об уязвимости

🔥 Затронутые версии

⚡ Характеристики атаки

Attack Vector      : Network
Attack Complexity  : Low
Privileges Required: None
User Interaction   : None
Scope              : Unchanged
Confidentiality    : High
Integrity          : High
Availability       : High

📊 CVSS-вектор

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

🏹 Потенциальное воздействие

Успешная эксплуатация может позволить злоумышленникам:

• Выполнять произвольные команды
• Развертывать веб-шеллы
• Получать доступ к конфиденциальной корпоративной информации
• Изменять конфигурации PeopleSoft
• Создавать привилегированные учетные записи администратора
• Перемещаться по среде (латеральное перемещение)
• Вызывать сбои в работе сервисов

📸 Демонстрация

🔍 Возможности обнаружения

Специалистам по безопасности следует отслеживать:

Подозрительные HTTP-запросы

Неожиданные запросы, нацеленные на:
- Конечные точки управления средой
- Сервисы обновлений
- Административные интерфейсы

Мониторинг процессов

cmd.exe
powershell.exe
bash
sh
python
perl

Мониторинг файлов

.jsp
.php
.asp
.aspx
.war
.jar

Сетевые индикаторы

Неожиданные исходящие соединения
Поведение обратной оболочки
Активность маяков

🛡️ Смягчение последствий

Немедленные действия

1. Установка обновлений безопасности Oracle

Обновите PeopleTools до исправленной версии Oracle.

2. Ограничение доступа

✓ Ограничьте доступ к интерфейсам управления
✓ Ограничьте доверенные IP-адреса администраторов
✓ Используйте VPN-доступ там, где это возможно

3. Включение мониторинга

✓ Журналы веб-сервера
✓ Журналы создания процессов
✓ Журналы аутентификации
✓ Сетевая телеметрия

4. Проведение охоты на угрозы

Ищите:

Новые учетные записи администраторов
Неизвестные запланированные задачи
Подозрительные веб-файлы
Необычный исходящий трафик

🔬 Техническая сводка

📚 Ссылки

• Предупреждение Oracle Security Alert
• Запись NIST NVD
• Дополнительная информация Oracle Critical Patch Advisory

⚠️ Отказ от ответственности

Этот репозиторий предоставлен для:

• Повышения осведомленности в области безопасности
• Защитных исследований
• Разработки методов обнаружения
• Подготовки к реагированию на инциденты

Он не предназначен для облегчения несанкционированного доступа или эксплуатации систем.