CVE-2026-101735 in Primavera Unifier
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Produkt Primavera Unifier von Oracle Construction and Engineering (Komponente: Project Control). Betroffene, unterstützte Versionen sind 23.12.0-23.12.16. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, Primavera Unifier zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten sowie alle in Primavera Unifier zugänglichen Daten führen, ebenso wie zu unbefugtem Lesezugriff auf eine Teilmenge der in Primavera Unifier zugänglichen Daten. CVSS 3.1 Basis-Score: 7.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.