Kritische Schwachstelle in Oracle PeopleSoft Enterprise PeopleTools (CVE-2026-35273)
Eine kritische Sicherheitslücke (CVE-2026-35273) wurde in Oracle PeopleSoft Enterprise PeopleTools entdeckt, speziell in der Komponente 'Updates Environment Management'. Diese Schwachstelle ermöglicht es einem Angreifer ohne Authentifizierung und über das Netzwerk via HTTP, das System vollständig…
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-35273) wurde in Oracle PeopleSoft Enterprise PeopleTools entdeckt, speziell in der Komponente 'Updates Environment Management'. Diese Schwachstelle ermöglicht es einem Angreifer ohne Authentifizierung und über das Netzwerk via HTTP, das System vollständig zu kompromittieren. Ein erfolgreicher Angriff kann zur vollständigen Übernahme von PeopleSoft Enterprise PeopleTools führen.
Wer ist betroffen?
Betroffen sind Unternehmen, die Oracle PeopleSoft Enterprise PeopleTools einsetzen. Insbesondere sind die unterstützten Versionen 8.61 und 8.62 anfällig für diese Schwachstelle. Wenn Ihr Unternehmen diese Software nutzt, sollten Sie die Dringlichkeit dieser Meldung beachten.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS 3.1 Base Score von 9.8 als 'kritisch' eingestuft, was maximale Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit bedeutet. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 8 %. Besonders besorgniserregend ist, dass diese Schwachstelle laut CISA KEV bereits aktiv ausgenutzt wird und dort seit dem 11. Juni 2026 gelistet ist.
Was ist jetzt zu tun?
Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Patches oder Workarounds verfügbar sind. Es wird dringend empfohlen, die offiziellen Sicherheitshinweise von Oracle PeopleSoft zu dieser Schwachstelle (CVE-2026-35273) genau zu verfolgen. Implementieren Sie umgehend alle verfügbaren Updates oder Gegenmaßnahmen, um Ihr System zu schützen.
Quellen: NVD (CVE-2026-35273), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.