CVE-2017-10046 in Primavera P6 Enterprise Project Portfolio Management
الملخص
بحسب VulDB • 18/06/2026
ثغرة في مكون إدارة محفظة المشاريع المؤسسية Primavera P6 ضمن حزمة منتجات Oracle Primavera Products Suite (المكون الفرعي: Web Access). الإصدارات المدعومة والمتأثرة هي 8.3، و8.4، و15.1، و15.2، و16.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق مكون إدارة محفظة المشاريع المؤسسية Primavera P6. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في مكون إدارة محفظة المشاريع المؤسسية Primavera P6، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة عبر مكون إدارة محفظة المشاريع المؤسسية Primavera P6، وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من البيانات المتاحة عبر هذا المكون. درجة الأساس CVSS 3.0 هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.