リモートホストにインストールされている Oracle PeopleSoft PeopleTools のバージョンは 8.61.20 より前の 8.61.x、または 8.62.10 より前の 8.62.x です。したがって、2026 年 6 月の Critical Security Patch Update アドバイザリに記載されているとおり、複数の脆弱性の影響を受けており、そのパッチで Oracle Security Alert CVE-2026-35273 も解決しています。

  - Integration Broker の認証されていないサーバーサイドリクエストフォージェリ (SSRF) の脆弱性は、ローカルの Environment Management Hub (PSEMHUB) に中継され、リモートコード実行に連鎖する可能性があります。この問題は、出回っていて悪用されていることが確認されています。(CVE-2026-35273)

  - 容易に悪用可能な Performance Monitor コンポーネントに詳細不明の脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、PeopleSoft PeopleTools を侵害する可能性があります。攻撃が成功すると、PeopleSoft PeopleTools の乗っ取りが発生する可能性があります。(CVE-2026-35278)

  - WebLogic コンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTP を介して PeopleSoft PeopleTools を侵害し、アクセス可能なデータの一部に対して、不正な更新、挿入、削除を行うアクセス権、読み取りアクセス権を取得する可能性があります。(CVE-2026-35271)

  - デプロイメントパッケージ、アプリケーションサーバー、およびパフォーマンスモニターコンポーネントにある複数の脆弱性により、データへの不正アクセスまたは変更が発生する可能性があります。(CVE-2026-35272、CVE-2026-35274、CVE-2026-35276、CVE-2026-35279、CVE-2026-35288、CVE-2026-35289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle PeopleSoft PeopleTools の複数の脆弱性 (CSPU 2026 年 6 月)

critical Nessus プラグイン ID 331375

バージョン 1.3