Oracle PeopleSoft Enterprise PeopleTools – Schwachstelle in der Komponente Updates Environment Management

Beschreibung

In Oracle PeopleSoft Enterprise PeopleTools besteht eine Schwachstelle in der Komponente Updates Environment Management (Missing Authentication for Critical Function). Betroffen sind laut Quelle die unterstützten Versionen 8.61 und 8.62; die Lücke gilt als leicht ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-12. Ausnutzungswahrscheinlichkeit (EPSS): 95.5 %.

Changelog

1. 2026-08-29 · zuletzt

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

2. 2026-08-25

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

3. 2026-08-24

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

4. 2026-08-18

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

5. 2026-08-16

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

6. 2026-08-15

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

7. 2026-08-14

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

8. 2026-08-11

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

9. 2026-08-09

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

10. 2026-08-05

    • Neu: Einsatz in Ransomware-Kampagnen bekannt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Oracle (CPU/EBS/PeopleSoft/WebLogic)

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Oracle WebLogic Server – Injection-Schwachstelle KEV CVE-2019-2725
• Oracle E-Business Suite Concurrent Processing – Schwachstelle in der BI-Publisher-Integration KEV CVE-2025-61882
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938
• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735
• Oracle HTTP Server / WebLogic Server Proxy Plug-in: Kompromittierung durch nicht authentifizierten Angreifer KEV CVE-2026-21962