Security News
긴급도 100/100 심각도 9.8 · 치명적 악용확률 99.9% CISA KEV · 2026-06-12 랜섬웨어 악용 CWE-306

CVE-2026-35273

CISA 기관 조치 기한: 2026-06-15

Oracle PeopleSoft Enterprise PeopleTools

Qualys 위협 인텔 · 심각도 5/5 · QID 387611 · Local
공개 익스플로잇 실제 공격 관측 쉬운 악용 악성코드 연계 원격코드실행 랜섬웨어 연계 CISA KEV
  • CVSS Temporal 9.1 (현재 위협 반영)
  • 익스플로잇 성숙도: 기능적 (3/4)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
  • 연계 악성코드: Unattributed (Ransomware)
  • PCI-DSS 관련
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
KEV 필수 조치: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
타임라인
  1. NVD 공개
  2. CISA KEV 등재(실제 악용 확인) 공개 후 1일
  3. CISA 기관 조치 기한 경과
  4. 첫 보도 The Hacker News · ShinyHunters, FBI 해킹 주장… 요원 및 채용 지원자 데이터 탈…
  5. 최근 보도 (총 13건) BleepingComputer · 해커들이 최근 패치가 적용된 오라클의 취약점을 노리고 시스템…

날짜 정보 없는 신호: 랜섬웨어 캠페인 악용 공개 PoC 3건 실제 공격 관측

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

공개 익스플로잇 / PoC

🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Scattered Spider

NVD 상세 ↗   GitHub Advisory ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (13)

← 취약점 목록