Уязвимость компонента Updates Environment Management пакета бизнес-приложений Oracle Pe... — 17 июня 2026 г. в 16:37:36.220
Уязвимость компонента Updates Environment Management пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-08250 CVE-2026-35273 Использование рекомендаций: https://www.oracle.com/security-alerts/alert-cve-2026-35273.html Компенсирующие меры: - использование средств межсетевого экранирования уровня веб-приложений (WAF) для сетевого трафика; - ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»; - использование SIEM-систем для отслеживания событий, связанных с обработкой HTTP-запросов; - ограничение доступа из внешних сетей (Интернет).