Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を

「PeopleSoft」向けの基盤ソフトウェア「PeopleSoft Enterprise PeopleTools」に深刻な脆弱性が判明した。利用者に対策を呼びかけている。

Oracleは現地時間2026年6月10日、定例外でセキュリティアドバイザリを公開し、脆弱性「CVE-2026-35273」について明らかにした。「Oracle PeopleSoft Enterprise Applications」の利用者も影響を受けるおそれがあるとし、注意を促している。

同脆弱性は、アップデート管理のコンポーネントに認証が欠如していることに起因。HTTP経由でアクセスできる場合、容易に脆弱性を悪用でき、同製品の稼働する環境を侵害し、乗っ取ることができるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」。重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

サポート中の「PeopleSoft Enterprise PeopleTools 8.62」「同8.61」において影響が確認されているが、サポートが終了した旧バージョンについても影響を受ける可能性があるという。

同社は優先度の高いリスクへの対策であると説明。同社が示した対応をただちに進めることを強く推奨している。

お詫びと訂正：本記事初出時の記載でパッチに関する言及がありましたが、Oracleでは対策を示しているものの、パッチに対する明確な言及を行っていないため、表現を見直しました。

（Security NEXT - 2026/06/12 ）ツイート