ShinyHunters-in İstismar Etdiyi Oracle PeopleSoft Zero-Day Boşluğu Üç Zəncirlənmiş Qüsurdan İbarət Çıxdı

Tədqiqatçılar bu həftə elan ediblər ki, haker qrupu ShinyHunters tərəfindən may ayından bəri aktiv şəkildə istismar edilən kritik Oracle PeopleSoft boşluğu gözləniləndən daha mürəkkəbdir. Əvvəlcə tək bir qüsur olduğu düşünülən bu zəiflik, əslində bir-birinə zəncirlənmiş üç fərqli təhlükəsizlik boşluğundan ibarət olduğu ortaya çıxıb.

Oracle PeopleSoft-da Aşkar Edilən Təhlükəli Zəncirlənmiş Zəifliklər

Bu zəncirlənmiş boşluqlar, Oracle PeopleSoft sistemlərində ciddi təhlükəsizlik riskləri yaradırdı. Tədqiqatçıların hesabatına görə, ShinyHunters qrupunun bu boşluğu uzun müddət “zero-day” olaraq istismar etməsi, bir çox təşkilat üçün məlumat sızması və sistemə icazəsiz giriş kimi nəticələrə səbəb ola bilərdi.

ShinyHunters-in İstismar Strategiyası və Patch Prosesi

Oracle, iyun ayında bu üç boşluğun hər birini, vahid bir identifikasiya nömrəsi olan CVE-2026-35273 altında rəsmi olaraq yamamışdır. Bu, şirkətin sistemlərinin davamlı təhlükəsizliyini təmin etmək üçün təcili addım atdığını göstərir. İstismar edilən bu sıfır gün boşluqlarının üç ayrı qüsurdan ibarət olması, təhlükəsizlik analizlərinin və yamaq proseslərinin nə qədər kompleks ola biləcəyini bir daha sübut edir.

Texniki Təfərrüatlar: SSRF Zəifliyinin Rolu

Aşkar edilən boşluqların əsas kökü, Server-Side Request Forgery (SSRF) zəifliyidir. Bu zəiflik, PeopleSoft-un öz loopback ünvanına (127.0.0.1) etibar etməsi səbəbindən daxili idarəetmə interfeysinə icazəsiz giriş imkanı yaradır. SSRF hücumları, hücum edənin serverin istədiyi daxili şəbəkə resurslarına müraciət etməsinə imkan verərək, daha geniş şəbəkəyə giriş və ya həssas məlumatların əldə edilməsi üçün bir platforma təmin edə bilər.