Oracle PeopleSoft 版本 8.61 和 8.62 的 Updates Environment Management  组件中包含允许远程攻击者通过构建的 HTTP 请求执行任意代码的漏洞。

Oracle PeopleSoft version 8.61 and 8.62 contain a vulnerability in the Updates Environment Management component that allows remote attackers to execute arbitrary code via a crafted HTTP request.

Oracle PeopleSoft バージョン 8.61 および 8.62 には、Updates Environment Management コンポーネントに脆弱性があり、リモートの攻撃者が細工された HTTP リクエストを介して任意のコードを実行する可能性があります。

Oracle PeopleSoft 8.61 和 8.62 版本的更新環境管理元件中包含一個弱點，允許遠端攻擊者透過特製的 HTTP 要求執行任意程式碼。

远程主机上安装的 Oracle PeopleSoft PeopleTools 版本为低于 8.61.20 的 8.61.x 或低于 8.62.10 的 8.62.x。因此，如 2026 年 6 月关键安全性补丁更新公告所述，会受到多个漏洞的影响，其补丁还解决了 Oracle 安全性警示 CVE-2026-35273：

  - Integration Broker 中存在一个无需身份验证的服务器端请求伪造 (SSRF) 漏洞，该漏洞可被转发至本地环境管理中心 (PSEMHUB) 并通过链式利用实现远程代码执行。已知有人在现实环境中利用这一漏洞。(CVE-2026-35273)

  - 性能监视器组件中存在一个不明漏洞，该漏洞易于利用，允许拥有 HTTP 网络访问权限的未经身份验证的攻击者入侵 PeopleSoft PeopleTools。成功攻击可导致接管 PeopleSoft PeopleTools。(CVE-2026-35278)

  - WebLogic 组件中存在一个不明漏洞，允许拥有 HTTP 网络访问权限的未经身份验证的攻击者入侵 PeopleSoft PeopleTools，从而获得未经授权的更新、插入或删除权限，以及对部分可访问数据的读取权限。(CVE-2026-35271)

  - Deployment Package、Application Server 和 Performance Monitor 组件中存在多种漏洞，可导致对数据进行未经授权的访问或修改。（CVE-2026-35272、CVE-2026-35274、CVE-2026-35276、CVE-2026-35279、CVE-2026-35288、CVE-2026-35289）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle PeopleSoft PeopleTools 為比 8.61.20 舊的 8.61.x 版或比 8.62.10 舊的 8.62.x 版。因此，它受到 2026 年 6 月重大安全性修補程式更新公告中所述多個弱點的影響，其修補程式也解決了 Oracle 安全性警示 CVE-2026-35273：

  - 整合代理程式中存在未經鑑別的伺服器端要求偽造 (SSRF) 弱點，攻擊者可將要求轉送至本機環境管理中樞 (PSEMHUB) 並鏈結至遠端程式碼執行。已知此問題正被廣泛利用。(CVE-2026-35273)

  - 效能監控元件中存在不明弱點，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft PeopleTools。成功的攻擊可能會導致 PeopleSoft PeopleTools 遭到接管。(CVE-2026-35278)

  - WebLogic 元件中有一個不明弱點，能夠透過 HTTP 存取網路的未經驗證的攻擊者可藉以入侵 PeopleSoft PeopleTools，從而獲得未經授權的更新、插入或刪除權限，以及對部分可存取資料的讀取權限。(CVE-2026-35271)

  - Deployment Package、Application Server 及 Performance Monitor 元件中存在多個弱點，可導致在未經授權的情況下存取或修改資料。(CVE-2026-35272、CVE-2026-35274、CVE-2026-35276、CVE-2026-35279、CVE-2026-35288、CVE-2026-35289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle PeopleSoft PeopleTools 服务器在同一 Web 层上同时暴露 Integration Broker 网关（“/PSIGW/HttpListeningConnector”）和 Environment Management Hub（“/PSEMHUB/hub”）。Integration Broker 无法验证未经身份验证的客户端提交的 XML 文档未引用内部或外部网络资源。

攻击者发布构建的 XML 信封（DOCTYPE 外部实体、EnvironmentManagement 消息或 IBRequest SOAP 消息），其“sourceURL”、“url”或“HubURL”元素指向受攻击者控制的 URL。Integration Broker 充当未经身份验证的 SSRF 代理：
  - 出站：IB 解析并提取攻击者控制的外部 URL，从而泄露 DNS 查询和可能的云实例元数据。
  - 入站环回：当 SSRF 目标是 http://127.0.0.1:<port>/PSEMHUB/hub 时，IB 将请求中继到本地 Hub。Hub 接受未经身份验证的环回连接。已发布的漏洞利用链传递“OPERATION”POST 参数中的反序列化 Java 对象，以调用 Hub 操作（FILECHUNKING、REGISTER_WITHOUT_PEERNAME HANDLE_MESSAGE），并以 PeopleSoft 应用程序服务器用户的身份实现远程代码执行。

Nessus 通过以下方式以非破坏性方式确认 SSRF：
  1. 验证 /PSEMHUB/hub 是否存在（上下文根删除未缓解）。
  2. 将三种 XML 负载形状发送到 /PSIGW/HttpListeningConnector，并将 SSRF 目标设置为每次扫描用的 DNS 回调 URL。
  3. 检测到回调主机名的出站 DNS 解析，这证明 Integration Broker 遵循攻击者提供的 URL。

已修补或缓解的系统要么返回 /PSEMHUB/hub 的 HTTP 404（上下文根已删除），要么在解引用 URL 之前拒绝 XML，并且未观察到 DNS 回调。

遠端 Oracle PeopleSoft PeopleTools 伺服器會在相同的 Web 層上公開整合代理程式閘道 (/PSIGW/HttpListeningConnector) 和環境管理中樞 (/PSEMHUB/hub)。整合代理程式無法驗證未經驗證用戶端所提交的 XML 文件是否未參照內部或外部網路資源。

攻擊者可發佈特製的 XML 信封 (DOCTYPE 外部實體、EnvironmentManagement 訊息或 IBRequest SOAP 訊息)，其「sourceURL」、「url」或「HubURL」元素指向攻擊者控制的 URL。整合代理程式可作為未經驗證的 SSRF Proxy：
  - 傳出：IB 會解析並擷取攻擊者控制的外部 URL，洩漏 DNS 查詢和潛在的雲端執行個體詮釋資料。
  - 傳入回送：當 SSRF 目標為 http://127.0.0.1:<port>/PSEMHUB/hub 時，IB 會將要求轉送至本機中樞。中樞會接受無需驗證的回送連線。已發佈的發惡意利用鏈結會在 'OPERATION' POST 參數中傳遞還原序列化的 Java 對象，以調用中樞操作 (FILECHUNKING、REGISTER_WITHOUT_PEERNAME、HANDLE_MESSAGE)，並以 PeopleSoft 應用程序伺服器使用者的身份實現遠端程式碼執行。

Nessus 透過以下方式以非破壞性方式確認了 SSRF：
  1. 驗證 /PSEMHUB/hub 是否存在 (不會因內容 root 移除而緩解)。
  2. 將三個 XML 承載圖形傳送至 /PSIGW/HttpListeningConnector，並將 SSRF 目標設定為每次掃描的 DNS 回呼 URL。
  3. 偵測回呼主機名稱的傳出 DNS 解析，證明整合代理程式遵循攻擊者提供的 URL。

經修補或問題得到緩解的系統會傳回 /PSEMHUB/hub 的 HTTP 404 (已移除內容 root 目錄)，或在取消參照 URL 之前拒絕 XML，期間不會觀察到 DNS 回呼。

リモートホストにインストールされている Oracle PeopleSoft PeopleTools のバージョンは 8.61.20 より前の 8.61.x、または 8.62.10 より前の 8.62.x です。したがって、2026 年 6 月の Critical Security Patch Update アドバイザリに記載されているとおり、複数の脆弱性の影響を受けており、そのパッチで Oracle Security Alert CVE-2026-35273 も解決しています。

  - Integration Broker の認証されていないサーバーサイドリクエストフォージェリ (SSRF) の脆弱性は、ローカルの Environment Management Hub (PSEMHUB) に中継され、リモートコード実行に連鎖する可能性があります。この問題は、出回っていて悪用されていることが確認されています。(CVE-2026-35273)

  - 容易に悪用可能な Performance Monitor コンポーネントに詳細不明の脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、PeopleSoft PeopleTools を侵害する可能性があります。攻撃が成功すると、PeopleSoft PeopleTools の乗っ取りが発生する可能性があります。(CVE-2026-35278)

  - WebLogic コンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTP を介して PeopleSoft PeopleTools を侵害し、アクセス可能なデータの一部に対して、不正な更新、挿入、削除を行うアクセス権、読み取りアクセス権を取得する可能性があります。(CVE-2026-35271)

  - デプロイメントパッケージ、アプリケーションサーバー、およびパフォーマンスモニターコンポーネントにある複数の脆弱性により、データへの不正アクセスまたは変更が発生する可能性があります。(CVE-2026-35272、CVE-2026-35274、CVE-2026-35276、CVE-2026-35279、CVE-2026-35288、CVE-2026-35289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle PeopleSoft PeopleTools サーバーは、Integration Broker ゲートウェイ (「/PSIGW/HttpListeningConnector」) と Environment Management Hub (「/PSEMHUB/hub」) の両方を同じウェブ層で公開します。Integration Broker は、認証されていないクライアントによって送信された XML ドキュメントが、内部または外部のネットワークリソースを参照していないことを検証できません。

攻撃者は、「sourceURL」、「url」、または「HubURL」要素が攻撃者制御の URL を指すよう細工された XML エンベロープ (DOCTYPE 外部エンティティ、EnvironmentManagement メッセージ、または IBRequest SOAP メッセージ) を投稿します。Integration Broker は、認証されていない SSRF プロキシとして機能します。
  - アウトバウンド: IB は、攻撃者が制御する外部 URL を解決してフェッチし、DNS クエリとクラウドインスタンスメタデータを漏洩させます。
  - インバウンドループバック: SSRF ターゲットが http://127.0.0.1:<port>/PSEMHUB/hub の場合、IB は要求をローカルハブにリレーします。ハブは、認証なしでループバック接続を受け入れます。公開されたエクスプロイトチェーンは、逆シリアル化された Java オブジェクトを「OPERATION」POST パラメーターに渡して、ハブ操作 (FILECHUNKING、REGISTER_WITHOUT_PEERNAME、HANDLE_MESSAGE) を呼び出し、PeopleSoft アプリケーションサーバーユーザーとしてリモートコード実行を実現します。

Nessus は、以下を行うことにより、SSRF を非破壊的に確認しました。
  1. /PSEMHUB/hub が存在することを検証します (コンテキストルートの削除では軽減できません)。
  2. SSRF ターゲットをスキャンごとの DNS コールバック URL に設定して、3 つの XML ペイロードシェイプを /PSIGW/HttpListeningConnector に送信します。
  3. コールバックホスト名のアウトバウンド DNS 解決を検出し、Integration Broker が攻撃者の指定の URL に従っていたことを証明します。

パッチが適用された、または軽減されたシステムは、/PSEMHUB/hub に対して HTTP 404 を返すか (コンテキストルートを削除)、URL を逆参照する前に XML を拒否し、DNS コールバックは観測されません。

The remote Oracle PeopleSoft PeopleTools server exposes both the Integration Broker gateway ('/PSIGW/HttpListeningConnector') and the Environment Management Hub ('/PSEMHUB/hub') on the same web tier. The Integration Broker fails to validate that XML documents submitted by unauthenticated clients do not reference internal or external network resources.

An attacker posts a crafted XML envelope (DOCTYPE external-entity, EnvironmentManagement message, or IBRequest SOAP message) whose 'sourceURL', 'url', or 'HubURL' element points to an attacker-controlled URL. The Integration Broker acts as an unauthenticated SSRF proxy:
  - Outbound: the IB resolves and fetches attacker-controlled external     URLs, leaking DNS queries and potentially cloud instance metadata.
  - Inbound loopback: when the SSRF target is http://127.0.0.1:<port>/     PSEMHUB/hub, the IB relays the request to the local Hub. The Hub     accepts loopback connections without authentication. Published exploit     chains pass a deserialized Java object in the 'OPERATION' POST     parameter to invoke Hub operations (FILECHUNKING,     REGISTER_WITHOUT_PEERNAME, HANDLE_MESSAGE) and achieve remote code     execution as the PeopleSoft application server user.

Nessus confirmed the SSRF non-destructively by:
  1. Verifying /PSEMHUB/hub is present (not mitigated by context root removal).
  2. Sending three XML payload shapes to /PSIGW/HttpListeningConnector      with the SSRF target set to a per-scan DNS callback URL.
  3. Detecting an outbound DNS resolution of the callback hostname,      which proves the Integration Broker followed the attacker-supplied URL.

A patched or mitigated system either returns HTTP 404 for /PSEMHUB/hub (context root removed) or rejects the XML before dereferencing the URL, and no DNS callback is observed.

The version of Oracle PeopleSoft PeopleTools installed on the remote host is 8.61.x prior to 8.61.20 or 8.62.x prior to 8.62.10. It is, therefore, affected by multiple vulnerabilities as noted in the June 2026 Critical Security Patch Update advisory, whose patches also resolve Oracle Security Alert CVE-2026-35273:

  - An unauthenticated server-side request forgery (SSRF) vulnerability in the Integration Broker that can be     relayed to the local Environment Management Hub (PSEMHUB) and chained to remote code execution. This issue     is known to be exploited in the wild. (CVE-2026-35273)

  - An unspecified vulnerability in the Performance Monitor component that is easily exploitable and allows an     unauthenticated attacker with network access via HTTP to compromise PeopleSoft PeopleTools. Successful     attacks can result in takeover of PeopleSoft PeopleTools. (CVE-2026-35278)

  - An unspecified vulnerability in the WebLogic component that allows an unauthenticated attacker with network     access via HTTP to compromise PeopleSoft PeopleTools, with unauthorized update, insert or delete access and     read access to a subset of accessible data. (CVE-2026-35271)

  - Multiple vulnerabilities in the Deployment Package, Application Server and Performance Monitor components     that can result in unauthorized access to or modification of data. (CVE-2026-35272, CVE-2026-35274,     CVE-2026-35276, CVE-2026-35279, CVE-2026-35288, CVE-2026-35289)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115265	Oracle PeopleSoft 8.61 / 8.62 远程代码执行	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	critical
115265	Oracle PeopleSoft 8.61 / 8.62 Remote Code Execution	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	critical
115265	Oracle PeopleSoft 8.61 / 8.62 のリモートコード実行	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	critical
115265	Oracle PeopleSoft 8.61 / 8.62 遠端程式碼執行	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	critical
331375	Oracle PeopleSoft PeopleTools 多个漏洞（CSPU 2026 年 6 月）	Nessus	Misc.	2026/7/31	2026/8/7	critical
331375	Oracle PeopleSoft PeopleTools 多個弱點 (CSPU，2026 年 6 月)	Nessus	Misc.	2026/7/31	2026/8/7	critical
321385	Oracle PeopleSoft 未经身份验证的 Java 反序列化 SSRF / RCE (CVE-2026-35273)	Nessus	Misc.	2026/6/17	2026/10/15	critical
321385	Oracle PeopleSoft 未經驗證的 Java 還原序列化 SSRF/RCE (CVE-2026-35273)	Nessus	Misc.	2026/6/17	2026/10/15	critical
331375	Oracle PeopleSoft PeopleTools の複数の脆弱性 (CSPU 2026 年 6 月)	Nessus	Misc.	2026/7/31	2026/8/7	critical
321385	Oracle PeopleSoft の認証されていない Java の逆シリアル化 SSRF / RCE (CVE-2026-35273)	Nessus	Misc.	2026/6/17	2026/10/15	critical
321385	Oracle PeopleSoft Unauthenticated Java Deserialization SSRF / RCE (CVE-2026-35273)	Nessus	Misc.	2026/6/17	2026/10/15	critical
331375	Oracle PeopleSoft PeopleTools Multiple Vulnerabilities (CSPU Jun 2026)	Nessus	Misc.	2026/7/31	2026/8/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical