Actualización de seguridad de emergencia de Oracle para solucionar la vulnerabilidad crítica de RCE

Oracle ha emitido una alerta de seguridad de emergencia para abordar una vulnerabilidad crítica de ejecución remota de código (CVE-2026-35273) que afecta a PeopleSoft Enterprise PeopleTools. La falla reside en el componente Updates Environment Management de PeopleSoft PeopleTools y puede explotarse de forma remota a través de HTTP.

A los investigadores de seguridad de TrendAI Zero Day Initiative, incluidos Bobby Gould, Lucas Miller y Minh Giang, se les atribuyó el descubrimiento y el informe de la vulnerabilidad. La vulnerabilidad afecta a PeopleSoft Enterprise PeopleTools versiones 8.61 y 8.62. Actualización de seguridad de emergencia de Oracle Oracle también advirtió que las versiones anteriores o no compatibles pueden verse afectadas, aunque no hayan sido probadas formalmente. Oracle ha publicado parches y guías de mitigación como parte de la alerta de seguridad y recomienda encarecidamente tomar medidas inmediatas.

Dado el papel de PeopleSoft en la gestión de operaciones comerciales críticas, como recursos humanos y finanzas, la exploit de esta falla podría tener importantes consecuencias operativas y de seguridad de los datos. La publicación Actualización de seguridad de emergencia de Oracle para solucionar la vulnerabilidad crítica de RCE apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗