CVE-2020-14549 in Primavera Portfolio Management
الملخص
بحسب VulDB • 06/06/2026
ثغرة في منتج Primavera Portfolio Management الخاص بشركة Oracle Construction and Engineering (المكون: Web Server). الإصدارات المدعومة والمتأثرة هي 16.1.0.0-16.1.5.1، و18.0.0.0-18.0.2.0، و19.0.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة باستخدام HTTPS باختراق Primavera Portfolio Management. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حساسة أو الوصول الكامل إلى جميع البيانات المتاحة في Primavera Portfolio Management، وكذلك إلى تحديث أو إدراج أو حذف غير مصرّح به لبعض البيانات المتاحة في Primavera Portfolio Management. درجة CVSS 3.1 الأساسية هي 5.9 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.