CVE-2020-14617 in Primavera Unifier
Resumen
por VulDB • 2026-05-17
Vulnerabilidad en el producto Primavera Unifier de Oracle Construction and Engineering (componente: Plataforma, Aplicación móvil). Las versiones compatibles afectadas son 16.1, 16.2, 17.7-17.12, 18.8 y 19.12; Aplicación móvil: anterior a 20.6. Una vulnerabilidad de fácil explotación permite que un atacante con privilegios bajos y acceso de red a través de HTTPS comprometa Primavera Unifier. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Primavera Unifier. Puntuación Base CVSS 3.1 5.7 (Impacto en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.