CVE-2019-2512 in Primavera P6 Enterprise Project Portfolio Management
Zusammenfassung
von VulDB • 13.06.2026
Eine Schwachstelle in der Komponente Primavera P6 Enterprise Project Portfolio Management des Oracle Construction and Engineering Suite-Produkts (Unterkomponente: Web Access) ist betroffen. Die unterstützten, betroffenen Versionen sind 8.4, 15.1, 15.2, 16.1, 16.2, 17.7–17.12 und 18.8. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Primavera P6 Enterprise Project Portfolio Management-Komponente zu kompromittieren. Erfolgreiche Angriffe erfordern eine Interaktion durch einen Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in der Primavera P6 Enterprise Project Portfolio Management befindet, können erfolgreiche Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Gelingt ein erfolgreicher Angriff auf diese Schwachstelle, kann dies zu unbefugtem Schreibzugriff (Update, Einfügen oder Löschen) auf bestimmte Daten führen, die über die Primavera P6 Enterprise Project Portfolio Management-Komponente zugänglich sind, sowie zu einem unbefugten Lesezugriff auf eine Teilmenge der ebenfalls zugänglichen Daten. CVSS 3.0 Base Score: 4.7 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.