-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise
Advisory ID     : NCSC-2026-0204
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-35271, CVE-2026-35272, CVE-2026-35274,
                  CVE-2026-35276, CVE-2026-35278, CVE-2026-35279,
                  CVE-2026-35288, CVE-2026-35289, CVE-2026-46849,
                  CVE-2026-46851, CVE-2026-46979
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Authorization
Uitgiftedatum   : 20260617
Toepassing      : Oracle PeopleSoft Enterprise CS Campus Community
                  Oracle PeopleSoft Enterprise CS Student Financials
                  Oracle PeopleSoft Enterprise PeopleTools
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise
   PT PeopleTools (versies 8.61 en 8.62) en PeopleSoft Enterprise CS
   Campus Community en Student Financials (versie 9.2.38).

   De kwetsbaarheden in Oracle PeopleSoft Enterprise PT PeopleTools
   versies 8.61 en 8.62 stellen ongeauthenticeerde aanvallers met
   netwerktoegang via HTTP of HTTPS in staat om authenticatiecontroles
   te omzeilen, waardoor zij kritieke data kunnen creëren, verwijderen
   of wijzigen. Sommige kwetsbaarheden maken het mogelijk om volledige
   systeemcompromittering te bereiken, inclusief het uitvoeren van
   willekeurige code en het overnemen van het systeem. Daarnaast kunnen
   aanvallers met hoge privileges en infrastructuurtoegang volledige
   controle over het systeem verkrijgen. De kwetsbaarheden beïnvloeden
   de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem.
   Voor PeopleSoft Enterprise CS Campus Community en Student Financials
   versie 9.2.38 kunnen aanvallers met lage of hoge privileges en
   netwerktoegang via HTTP of HTTPS eveneens kritieke data manipuleren
   of het systeem overnemen. De kwetsbaarheden zijn gerelateerd aan
   onvoldoende toegangscontrole en beïnvloeden belangrijke componenten
   van de PeopleSoft-omgeving.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden in PeopleSoft
   Enterprise PT PeopleTools en PeopleSoft Enterprise CS Campus
   Community en Student Financials te verhelpen. Zie bijgevoegde
   referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspujun2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=SfRu
-----END PGP SIGNATURE-----