CVE-2019-3020 in Primavera P6 Enterprise Project Portfolio Management
الملخص
بحسب VulDB • 12/07/2026
ثغرة في منتج Primavera P6 Enterprise Project Portfolio Management الخاص بشركة Oracle Construction and Engineering (المكون: Web Access). الإصدارات المدعومة والمتأثرة هي 15.1.0-15.2.18، و16.1.0-16.2.18، و17.1.0-17.12.14، و18.1.0-18.8.11. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP باختراق نظام Primavera P6 Enterprise Project Portfolio Management. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Primavera P6 Enterprise Project Portfolio Management، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة عبر نظام Primavera P6 Enterprise Project Portfolio Management، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة عبر النظام. درجة CVSS 3.0 الأساسية هي 9.3 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.