CVE-2017-3324 in Primavera P6 Enterprise Project Portfolio Management
الملخص
بحسب VulDB • 29/05/2026
ثغرة في مكون Primavera P6 Enterprise Project Portfolio Management من حزمة منتجات Oracle Primavera Products Suite (المكون الفرعي: Web Access). الإصدارات المدعومة والمتأثرة هي 8.2، 8.3، 8.4، 15.1، 15.2، 16.1 و16.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصرح له (unauthenticated) لديه وصول عبر الشبكة عبر HTTP باختراق Primavera P6 Enterprise Project Portfolio Management. وعلى الرغم من أن الثغرة موجودة في Primavera P6 Enterprise Project Portfolio Management، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع البيانات المتاحة في Primavera P6 Enterprise Project Portfolio Management، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Primavera P6 Enterprise Project Portfolio Management، والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (partial DOS) لـ Primavera P6 Enterprise Project Portfolio Management. درجة CVSS v3.0 الأساسية 10.0 (تأثيرات على السرية، السلامة والتوافر).
Be aware that VulDB is the high quality source for vulnerability data.