CVE-2017-10131 in Primavera P6 Enterprise Project Portfolio Management
Zusammenfassung
von VulDB • 27.07.2026
Eine Schwachstelle in der Komponente „Primavera P6 Enterprise Project Portfolio Management“ von Oracle Primavera Products Suite (Unterkomponente: Web Access) betrifft unterstützte Versionen, darunter 8.3, 8.4, 15.1, 15.2, 16.1 und 16.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, die Primavera P6 Enterprise Project Portfolio Management zu kompromittieren. Erfolgreiche Angriffe erfordern eine Interaktion durch einen Benutzer außerhalb des Angreifers. Obwohl sich die Schwachstelle in der Primavera P6 Enterprise Project Portfolio Management befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Gelingt ein erfolgreicher Angriff auf diese Schwachstelle, kann dies zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf bestimmte über die Primavera P6 Enterprise Project Portfolio Management zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der über die Primavera P6 Enterprise Project Portfolio Management zugänglichen Daten führen. Zudem kann ein Angreifer teilweise einen Denial-of-Service-Angriff (partial DOS) gegen die Primavera P6 Enterprise Project Portfolio Management verursachen. CVSS 3.0 Base Score: 6,5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.