CVE-2026-35273 PoC — Oracle PeopleSoft Enterprise PeopleTools 访问控制错误漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-35273.yaml

关联漏洞

标题: Oracle PeopleSoft Enterprise PeopleTools 访问控制错误漏洞 (CVE-2026-35273)
Description:Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的用于为 PeopleSoft 应用程序提供与用户的需求和期望保持同步的技术。 Oracle PeopleSoft Enterprise PeopleTools 8.61版本和8.62版本存在访问控制错误漏洞，该漏洞源于Updates Environment Management组件问题，可能导致未经身份验证的攻击者通过网络访问接管系统。

Description

Oracle PeopleSoft PeopleTools 8.61 and 8.62 contain a remote code execution vulnerability in Updates Environment Management, letting unauthenticated network attackers fully compromise the system, exploit requires network access via HTTP.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-35273 PoC — Oracle PeopleSoft Enterprise PeopleTools 访问控制错误漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！