Oracle warnt vor kritischer Remote-Code-Execution-Lücke und veröffentlicht Notfall-Sicherheitsupdate
Oracle hat eine dringende Sicherheitswarnung herausgegeben, um eine kritische Schwachstelle zur Remote-Code-Ausführung (CVE-2026-35273) PeopleSoft Enterprise PeopleTools zu beheben.
Kurzfassung
Warum das wichtig ist
- Oracle hat eine dringende Sicherheitswarnung herausgegeben, um eine kritische Schwachstelle zur Remote-Code-Ausführung (CVE-2026-35273) PeopleSoft Enterprise PeopleTools zu beheben.
- Die Schwachstelle weist einen CVSS v3.1-Score von 9,8 auf, was ihre Schwere und die dringende Notwendigkeit einer Behebung in unternehmensweiten Umgebungen unterstreicht.
- Der Fehler befindet sich Komponentenbereich „Updates Environment Management" über HTTP aus der Ferne ausgenutzt werden.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Oracle hat eine dringende Sicherheitswarnung herausgegeben, um eine kritische Schwachstelle zur Remote-Code-Ausführung (CVE-2026-35273) PeopleSoft Enterprise PeopleTools zu beheben.
Warum relevant
Eine Authentifizierung oder Benutzerinteraktion ist nicht erforderlich, was ihn für Systeme, die dem Internet ausgesetzt sind, besonders gefährlich macht.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Eine Authentifizierung oder Benutzerinteraktion ist nicht erforderlich, was ihn für Systeme, die dem Internet ausgesetzt sind, besonders gefährlich macht. Oracle bestätigte, dass eine erfolgreiche Ausnutzung Angreifern die Ausführung beliebigen Codes ermöglichen könnte, was in einem vollständigen Kompromittierung des Systems enden kann.
Die Sicherheitsforscher, darunter Bobby Gould, Lucas Miller und Minh Giang, wurden für die Entdeckung und Meldung der Schwachstelle anerkannt. Die Ergebnisse zeigen, dass die Angriffscomplexität gering ist, was die Wahrscheinlichkeit aktiver Ausnutzungsversuche in der Wildnis erhöht.
Die Schwachstelle betrifft PeopleSoft Enterprise PeopleTools Versionen 8.61 und 8.62. Oracle Emergency Security Update. Oracle warnte zudem davor, dass auch frühere oder nicht unterstützte Versionen betroffen sein könnten, obwohl diese nicht offiziell getestet wurden.
Sicherheitslage und Risiko
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Originaltitel
- Oracle Emergency Security Update to Fix Critical RCE Vulnerability
- Canonical
- https://cybersecuritynews.com/oracle-security-update/
- Quell-URL
- https://cybersecuritynews.com/oracle-security-update/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
TSMC hebt die Produktionskapazität für 2-Nanometer-Chips nach Überschreiten des kritischen Schwellenwerts an.
Der weltweit größte Halbleiterhersteller TSMC hat mit Fab 20 eine monatliche Produktionskapazität von 20.000 Siliziumwafern für den 2-Nanometer-Prozess erreicht und damit einen wichtigen Meilenstein überschritten, wobei die Nachfrage bereits vor der Markteinführung durch Kunden wie Apple, Google und AMD getrieben wird. Noch vor dem kommerziellen Launch im dritten Quartal 2026 trägt dieser Prozess bereits drei Prozent zum Gesamtumsatz bei, wobei die Anzahl der Design-Freigaben viermal höher liegt als beim Vorgängerprozess 3-Nanometer.
26.07.2026
