95/100
Selon les chercheurs, le problème PeopleSoft Enterprise PeopleTools répertorié sous la référence CVE-2026-35273, exploité par ShinyHunters depuis mai, est une chaîne de trois failles dont l'origine est une SSRF permettant d'atteindre une interface de gestion interne car PeopleSoft fait confiance à son adresse de loopback. Oracle a corrigé les trois failles sous cet identifiant unique en juin. Les organisations utilisant PeopleSoft doivent confirmer l'application du correctif de juin et examiner leurs systèmes pour détecter une éventuelle compromission.