遠端主機上安裝的 Oracle PeopleSoft PeopleTools 為比 8.61.20 舊的 8.61.x 版或比 8.62.10 舊的 8.62.x 版。因此，它受到 2026 年 6 月重大安全性修補程式更新公告中所述多個弱點的影響，其修補程式也解決了 Oracle 安全性警示 CVE-2026-35273：

  - 整合代理程式中存在未經鑑別的伺服器端要求偽造 (SSRF) 弱點，攻擊者可將要求轉送至本機環境管理中樞 (PSEMHUB) 並鏈結至遠端程式碼執行。已知此問題正被廣泛利用。(CVE-2026-35273)

  - 效能監控元件中存在不明弱點，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft PeopleTools。成功的攻擊可能會導致 PeopleSoft PeopleTools 遭到接管。(CVE-2026-35278)

  - WebLogic 元件中有一個不明弱點，能夠透過 HTTP 存取網路的未經驗證的攻擊者可藉以入侵 PeopleSoft PeopleTools，從而獲得未經授權的更新、插入或刪除權限，以及對部分可存取資料的讀取權限。(CVE-2026-35271)

  - Deployment Package、Application Server 及 Performance Monitor 元件中存在多個弱點，可導致在未經授權的情況下存取或修改資料。(CVE-2026-35272、CVE-2026-35274、CVE-2026-35276、CVE-2026-35279、CVE-2026-35288、CVE-2026-35289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle PeopleSoft PeopleTools 版本为低于 8.61.20 的 8.61.x 或低于 8.62.10 的 8.62.x。因此，如 2026 年 6 月关键安全性补丁更新公告所述，会受到多个漏洞的影响，其补丁还解决了 Oracle 安全性警示 CVE-2026-35273：

  - Integration Broker 中存在一个无需身份验证的服务器端请求伪造 (SSRF) 漏洞，该漏洞可被转发至本地环境管理中心 (PSEMHUB) 并通过链式利用实现远程代码执行。已知有人在现实环境中利用这一漏洞。(CVE-2026-35273)

  - 性能监视器组件中存在一个不明漏洞，该漏洞易于利用，允许拥有 HTTP 网络访问权限的未经身份验证的攻击者入侵 PeopleSoft PeopleTools。成功攻击可导致接管 PeopleSoft PeopleTools。(CVE-2026-35278)

  - WebLogic 组件中存在一个不明漏洞，允许拥有 HTTP 网络访问权限的未经身份验证的攻击者入侵 PeopleSoft PeopleTools，从而获得未经授权的更新、插入或删除权限，以及对部分可访问数据的读取权限。(CVE-2026-35271)

  - Deployment Package、Application Server 和 Performance Monitor 组件中存在多种漏洞，可导致对数据进行未经授权的访问或修改。（CVE-2026-35272、CVE-2026-35274、CVE-2026-35276、CVE-2026-35279、CVE-2026-35288、CVE-2026-35289）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Oracle PeopleSoft PeopleTools のバージョンは 8.61.20 より前の 8.61.x、または 8.62.10 より前の 8.62.x です。したがって、2026 年 6 月の Critical Security Patch Update アドバイザリに記載されているとおり、複数の脆弱性の影響を受けており、そのパッチで Oracle Security Alert CVE-2026-35273 も解決しています。

  - Integration Broker の認証されていないサーバーサイドリクエストフォージェリ (SSRF) の脆弱性は、ローカルの Environment Management Hub (PSEMHUB) に中継され、リモートコード実行に連鎖する可能性があります。この問題は、出回っていて悪用されていることが確認されています。(CVE-2026-35273)

  - 容易に悪用可能な Performance Monitor コンポーネントに詳細不明の脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、PeopleSoft PeopleTools を侵害する可能性があります。攻撃が成功すると、PeopleSoft PeopleTools の乗っ取りが発生する可能性があります。(CVE-2026-35278)

  - WebLogic コンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTP を介して PeopleSoft PeopleTools を侵害し、アクセス可能なデータの一部に対して、不正な更新、挿入、削除を行うアクセス権、読み取りアクセス権を取得する可能性があります。(CVE-2026-35271)

  - デプロイメントパッケージ、アプリケーションサーバー、およびパフォーマンスモニターコンポーネントにある複数の脆弱性により、データへの不正アクセスまたは変更が発生する可能性があります。(CVE-2026-35272、CVE-2026-35274、CVE-2026-35276、CVE-2026-35279、CVE-2026-35288、CVE-2026-35289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Oracle PeopleSoft PeopleTools installed on the remote host is 8.61.x prior to 8.61.20 or 8.62.x prior to 8.62.10. It is, therefore, affected by multiple vulnerabilities as noted in the June 2026 Critical Security Patch Update advisory, whose patches also resolve Oracle Security Alert CVE-2026-35273:

  - An unauthenticated server-side request forgery (SSRF) vulnerability in the Integration Broker that can be     relayed to the local Environment Management Hub (PSEMHUB) and chained to remote code execution. This issue     is known to be exploited in the wild. (CVE-2026-35273)

  - An unspecified vulnerability in the Performance Monitor component that is easily exploitable and allows an     unauthenticated attacker with network access via HTTP to compromise PeopleSoft PeopleTools. Successful     attacks can result in takeover of PeopleSoft PeopleTools. (CVE-2026-35278)

  - An unspecified vulnerability in the WebLogic component that allows an unauthenticated attacker with network     access via HTTP to compromise PeopleSoft PeopleTools, with unauthorized update, insert or delete access and     read access to a subset of accessible data. (CVE-2026-35271)

  - Multiple vulnerabilities in the Deployment Package, Application Server and Performance Monitor components     that can result in unauthorized access to or modification of data. (CVE-2026-35272, CVE-2026-35274,     CVE-2026-35276, CVE-2026-35279, CVE-2026-35288, CVE-2026-35289)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
331375	Oracle PeopleSoft PeopleTools 多個弱點 (CSPU，2026 年 6 月)	Nessus	Misc.	2026/7/31	2026/8/7	critical
331375	Oracle PeopleSoft PeopleTools 多个漏洞（CSPU 2026 年 6 月）	Nessus	Misc.	2026/7/31	2026/8/7	critical
331375	Oracle PeopleSoft PeopleTools の複数の脆弱性 (CSPU 2026 年 6 月)	Nessus	Misc.	2026/7/31	2026/8/7	critical
331375	Oracle PeopleSoft PeopleTools Multiple Vulnerabilities (CSPU Jun 2026)	Nessus	Misc.	2026/7/31	2026/8/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical