CVE-2020-14653 in Primavera P6 Enterprise Project Portfolio Management
الملخص
بحسب VulDB • 02/06/2026
ثغرة في منتج Primavera P6 Enterprise Project Portfolio Management الخاص بشركة Oracle Construction and Engineering (المكون: Web Access). الإصدارات المدعومة والمتأثرة هي 16.1.0.0-16.2.20.1، و17.1.0.0-17.12.17.1، و18.1.0.0-18.8.18.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عبر HTTP، باختراق Primavera P6 Enterprise Project Portfolio Management. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها عبر Primavera P6 Enterprise Project Portfolio Management، وكذلك منح وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة عبر Primavera P6 Enterprise Project Portfolio Management. درجة CVSS 3.1 الأساسية هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.