Função crítica sem autenticação em Oracle Corporation PeopleSoft Enterprise PeopleTools

Resumo

Foi divulgada uma vulnerabilidade em Oracle Corporation PeopleSoft Enterprise PeopleTools do tipo função crítica sem autenticação. A gravidade é crítica, com nota CVSS 9,8.

O modelo EPSS estima 96,7% de chance de exploração nos próximos 30 dias.

Versões afetadas

• PeopleSoft Enterprise PeopleTools: 8.61
• PeopleSoft Enterprise PeopleTools: 8.62

Segundo o registro oficial do CVE. Confira a versão exata com o fabricante.

O que fazer

1. Verifique se a sua empresa usa Oracle Corporation PeopleSoft Enterprise PeopleTools e em qual versão.
2. Aplique a atualização de segurança do fabricante (veja as referências abaixo).
3. Se não der para atualizar agora, reduza a exposição, por exemplo restringindo o acesso pela internet. Isso não substitui a correção.

Linha do tempo das fontes

1. 28 out 2026 The Hacker Newsimprensa ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws

Descrição oficial CVE.org, em inglês

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referências

• CVE-2026-35273 no CVE.org
• https://www.oracle.com/security-alerts/alert-cve-2026-35273.html