---
title: ShinyHunters utnyttjade tre sammanlänkade sårbarheter i Oracle PeopleSoft
url: https://www.dataloco.com/sv/shinyhunters-utnyttjade-tre-sammanlankade-sarbarheter-i-oracle-peoplesoft
published: 2026-10-31T08:27:49+00:00
language: sv
section: Säkerhet
source: https://thehackernews.com/2026/10/shinyhunters-exploited-oracle.html
organizations: Oracle, Zero Day Initiative, Mandiant, Google Threat Intelligence Group, CISA
publisher: Dataloco
---

# ShinyHunters utnyttjade tre sammanlänkade sårbarheter i Oracle PeopleSoft

Gruppen ShinyHunters har utnyttjat en kritisk säkerhetsbrist i Oracle PeopleSoft sedan maj. Forskare som rapporterade felet meddelade denna vecka att det inte rörde sig om en enskild brist, utan om tre sammanlänkade sårbarheter.

Oracle åtgärdade samtliga tre brister i juni under en och samma identifierare, CVE-2026-35273. Grunden till problemet är en server-side request forgery, så kallad SSRF, som når ett internt gränssnitt för hantering. Detta sker eftersom PeopleSoft som standard litar på sin egen loopback-adress, vilket möjliggör fjärrstyrning av kod utan inloggning.

Sårbarheten påverkar versionerna 8.61 och 8.62 av PeopleSoft Enterprise PeopleTools och har ett CVSS-värde på 9.8. Den tillåter en oautentiserad angripare att ta över servern via nätverket. Oracle släppte en säkerhetsuppdatering den 10 juni, och bristen finns med i CISA:s katalog över kända utnyttjade sårbarheter.

Angripare använde sårbarheten innan rättelsen var på plats. Mellan den 27 maj och 9 juni genomförde ShinyHunters en kampanj, främst riktad mot universitet. Eftersom detta skedde före Oracles meddelande den 10 juni klassas det som en noll-dagssårbarhet. I september rapporterades en ny och större våg som spred sig till sektorer som teknik, IT-tjänster, hälsovård, jordbruk, transport och myndigheter, vilket påverkade dussintals system globalt.

Analysen visar att två komponenter i PeopleSoft är involverade: Integration Gateway och Environment Management Hub. Den första bristen är en SSRF i Integration Gateway som låter en angripare styra adressen och innehållet i en begäran. Eftersom Environment Management Hub litar på loopback-adressen 127.0.0.1, kan angriparen kringgå förtroendekontrollen och nå det interna gränssnittet.

Från denna punkt finns två sätt att köra kod. Ett sätt är att missbruka ett kommando för loggfiler för att skriva ett webbskal i applikationskatalogen. Det andra sättet innebär att skriva en skadlig XML-fil som körs när tjänsten startar, vilket är svårare att upptäcka. Under vågen i september lyckades ShinyHunters även kringgå brandväggar för webbapplikationer genom att använda url-kodning för att dölja sökvägen till gränssnittet.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/falha-critica-no-oracle-peoplesoft-e-composta-por-tres-vulnerabilidades-encadeadas)
- [한국어](https://www.dataloco.com/ko/shinyhunters-oracle-peoplesoft)
- [Indonesia](https://www.dataloco.com/id/tiga-celah-keamanan-berantai-digunakan-shinyhunters-untuk-eksploitasi-oracle-peoplesoft)
- [ไทย](https://www.dataloco.com/th/oracle-peoplesoft-shinyhunters)
- [中文](https://www.dataloco.com/zh/shinyhuntersoracle-peoplesoft)
- [العربية](https://www.dataloco.com/ar/thghr-oracle-peoplesoft-alty-astghltha-shinyhunters-ttkon-mn-thlath-thghrat-mtslsl)
- [हिन्दी](https://www.dataloco.com/hi/shinyhunters-thavara-upayaga-kaya-gaya-oracle-peoplesoft-shanaya-thavasa-thashha-vasatava-ma-tana-jaugdha-hae-thashha-tha)
- [Español](https://www.dataloco.com/es/la-vulnerabilidad-critica-de-oracle-peoplesoft-explotada-por-shinyhunters-es-en-realidad-tres-fallos-encadenados)
- [Nederlands](https://www.dataloco.com/nl/shinyhunters-maakte-gebruik-van-drie-gekoppelde-kwetsbaarheden-in-oracle-peoplesoft)
- [Türkçe](https://www.dataloco.com/tr/shinyhunters-tarafindan-istismar-edilen-oracle-peoplesoft-sifir-gun-aciginin-uc-zincirleme-kusur-oldugu-ortaya-cikti)
- [Русский](https://www.dataloco.com/ru/kriticeskaia-uiazvimost-oracle-peoplesoft-okazalas-cepockoi-iz-trex-osibok)