Oracle PeopleSoft Enterprise PeopleTools 원격 코드 실행 및 시스템 탈취 취약점 (CVE-2026-35273)

1. 공식 보안 패치 적용

Oracle의 공식 보안 권고를 참조하여 최신 Critical Patch Update(CPU)를 적용하십시오.

• Oracle Security Advisory

2. 임시 완화 조치 (패치 적용 전)

공식 패치 적용이 불가능한 경우, 아래의 완화 조치를 즉시 수행하십시오.

A. 네트워크 접근 통제 (ACL)

외부 인터넷망에서 PeopleSoft 웹 서버(HTTP/HTTPS)로의 직접적인 접근을 차단하고, 신뢰할 수 있는 내부 IP 대역 또는 VPN을 통해서만 접근할 수 있도록 방화벽 규칙을 설정하십시오.

B. WAF(웹 애플리케이션 방화벽) 탐지 규칙 적용

Updates Environment Management 관련 엔드포인트로 유입되는 비정상적인 HTTP 요청 패턴을 차단하도록 WAF 룰을 구성하십시오.

# Nginx Reverse Proxy 예시: 특정 관리 경로에 대한 외부 접근 차단
location /ps/UpdatesEnvironmentManagement {
    allow 10.0.0.0/8;
    allow 192.168.0.0/16;
    deny all;
}

Oracle PeopleSoft Enterprise PeopleTools의 'Updates Environment Management' 구성 요소에서 심각한 인증 우회 및 원격 코드 실행 취약점(CVE-2026-35273)이 발견되었습니다. 이 취약점은 중요 기능에 대한 적절한 인증 검증이 누락되어 발생하며(CWE-306), 공격자는 특수하게 조작된 HTTP 요청을 전송하는 방식으로 인증을 거치지 않고 시스템에 침투할 수 있습니다.

CVSS 3.1 기준 9.8의 치명적인(Critical) 점수를 기록하였으며, 공격 복잡도가 매우 낮고 별도의 사용자 상호작용이나 권한이 필요하지 않아 원격에서 손쉽게 악용될 수 있습니다. 특히 본 취약점은 실제 공격에 악용된 이력이 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었으며, EPSS 점수가 0.94에 달해 즉각적인 대응이 요구됩니다.