home / blog
2026-10-29 · critica
CVE-2026-35273: falla critica in PeopleSoft PeopleTools
Falla critica non autenticata in PeopleSoft PeopleTools: rischio di takeover completo del sistema.
La vulnerabilità CVE-2026-35273 colpisce il componente Updates Environment Management di Oracle PeopleSoft Enterprise PeopleTools, nelle versioni 8.61 e 8.62. Secondo la descrizione ufficiale NVD, si tratta di una falla facilmente sfruttabile da un attaccante non autenticato con semplice accesso di rete via HTTP, senza credenziali né interazione dell'utente.
Il punteggio CVSS 3.1 è 9,8, fascia critica, con impatti alti su riservatezza, integrità e disponibilità: un attacco riuscito può portare al takeover completo del sistema. Pubblicata su NVD l'11 giugno 2026, la falla genera un volume social contenuto (6 post nelle ultime 24 ore) su presunte discrepanze tra più advisory assegnati allo stesso CVE; è un segnale di attenzione della community, non una conferma tecnica né di exploitation attiva. Nessun repository con exploit risulta nei dati.
Per le aziende con PeopleSoft Enterprise PeopleTools è prioritario verificare se le versioni 8.61 o 8.62 sono in uso e applicare le patch ufficiali Oracle appena disponibili. Nel frattempo, limitare l'esposizione diretta a Internet del componente, rafforzare i controlli sul traffico HTTP in ingresso e monitorare i log per accessi anomali, data la facilità di sfruttamento dichiarata e l'assenza di autenticazione richiesta.
In sintesi
- Cosa
- Vulnerabilità nel componente Updates Environment Management di Oracle PeopleSoft Enterprise PeopleTools, sfruttabile da un attaccante non autenticato tramite accesso di rete via HTTP.
- Gravità
- CVSS 3.1 Base Score 9,8 (critical), con impatti alti su riservatezza, integrità e disponibilità. Vettore: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
- Versioni interessate
- PeopleSoft Enterprise PeopleTools versioni 8.61 e 8.62.
- Correzione
- Non riportato nei dati NVD disponibili; si raccomanda di consultare gli avvisi di sicurezza ufficiali Oracle per le patch.
- Stato
- Pubblicata su NVD l'11 giugno 2026. Segnali social (6 post nelle ultime 24 ore, bassa interazione) indicano discussione su discrepanze tra più advisory relative allo stesso identificativo CVE, non confermata come exploitation attiva. Nessun segnale di repository con exploit pubblico nei dati.
- Azione
- Verificare la versione di PeopleTools in uso, applicare le patch ufficiali Oracle appena disponibili, limitare l'esposizione di rete del componente e monitorare i log di accesso HTTP anomali.
Fonti: NVD, CVE-2026-35273