远程主机上安装的 Oracle PeopleSoft PeopleTools 版本为低于 8.61.20 的 8.61.x 或低于 8.62.10 的 8.62.x。因此，如 2026 年 6 月关键安全性补丁更新公告所述，会受到多个漏洞的影响，其补丁还解决了 Oracle 安全性警示 CVE-2026-35273：

  - Integration Broker 中存在一个无需身份验证的服务器端请求伪造 (SSRF) 漏洞，该漏洞可被转发至本地环境管理中心 (PSEMHUB) 并通过链式利用实现远程代码执行。已知有人在现实环境中利用这一漏洞。(CVE-2026-35273)

  - 性能监视器组件中存在一个不明漏洞，该漏洞易于利用，允许拥有 HTTP 网络访问权限的未经身份验证的攻击者入侵 PeopleSoft PeopleTools。成功攻击可导致接管 PeopleSoft PeopleTools。(CVE-2026-35278)

  - WebLogic 组件中存在一个不明漏洞，允许拥有 HTTP 网络访问权限的未经身份验证的攻击者入侵 PeopleSoft PeopleTools，从而获得未经授权的更新、插入或删除权限，以及对部分可访问数据的读取权限。(CVE-2026-35271)

  - Deployment Package、Application Server 和 Performance Monitor 组件中存在多种漏洞，可导致对数据进行未经授权的访问或修改。（CVE-2026-35272、CVE-2026-35274、CVE-2026-35276、CVE-2026-35279、CVE-2026-35288、CVE-2026-35289）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle PeopleSoft PeopleTools 多个漏洞（CSPU 2026 年 6 月）

critical Nessus 插件 ID 331375

版本 1.1