Недавние исследования показали, что критическая уязвимость Oracle PeopleSoft, которую группа ShinyHunters эксплуатировала с мая, на самом деле представляет собой не одну, а три взаимосвязанные уязвимости. Об этом стало известно на этой неделе от исследователей, которые сообщили о проблеме.

Все три уязвимости были исправлены Oracle в июне под единым идентификатором CVE-2026-35273. Основной проблемой является уязвимость серверного запроса (SSRF), которая позволяет получить доступ к внутреннему интерфейсу управления, поскольку PeopleSoft доверяет своему собственному адресу обратной связи.

Данная уязвимость может быть использована злоумышленниками для обхода системной безопасности и получения несанкционированного доступа к критически важной информации. Это подчеркивает необходимость внимательного мониторинга и обновления систем безопасности для предотвращения подобных атак.

Эксперты в области кибербезопасности настоятельно рекомендуют организациям, использующим Oracle PeopleSoft, немедленно установить все доступные обновления и провести аудит своих систем на предмет потенциальных уязвимостей.

Ситуация вокруг уязвимости также поднимает вопросы о доверии к внутренним механизмам безопасности программного обеспечения и о том, как важно тестировать системы на наличие подобных уязвимостей, прежде чем они будут использованы злоумышленниками.

Источник новости:
The Hacker News

Читать полностью