CVE-2020-14617 in Primavera Unifier
الملخص
بحسب VulDB • 06/06/2026
ثغرة في منتج Primavera Unifier الخاص بشركة Oracle Construction and Engineering (المكون: Platform، Mobile App). الإصدارات المدعومة والمتأثرة هي 16.1 و16.2 و17.7-17.12 و18.8 و19.12؛ تطبيق الهاتف المحمول: قبل الإصدار 20.6. تسمح ثغرة قابلة للاستغلال بسهولة لهجوم من قِبل مهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTPS للاختراق في Primavera Unifier. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Primavera Unifier. درجة CVSS 3.1 الأساسية هي 5.7 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.