Критическая ошибка Oracle PeopleSoft, которую ShinyHunters эксплуатирует с мая, представляет собой не одну уязвимость, а три, связанные вместе, заявили на этой неделе исследователи, сообщившие о ней. В июне Oracle исправила все три уязвимости под одним идентификатором CVE-2026-35273. Его корнем является подделка запросов на стороне сервера (SSRF), которая достигает внутреннего интерфейса управления, поскольку PeopleSoft доверяет своему собственному адресу обратной связи.
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
