Vulnérabilité
ShinyHunters : la faille « zero-day » d'Oracle PeopleSoft exploitée s'avère être une enchaînement de trois failles
La faille critique d'Oracle PeopleSoft exploitée par ShinyHunters depuis mai n'est pas une seule faille, mais trois failles enchaînées, ont déclaré cette semaine les chercheurs qui l'ont signalée. Oracle a corrigé ces trois failles sous un seul identifiant, CVE-2026-35273, en juin. À l'origine de cette vulnérabilité se trouve une attaque de type « server-side request forgery » (SSRF) qui permet d'accéder à une interface de gestion interne, car PeopleSoft fait confiance à sa propre adresse de bouclage.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws »