CVE-2017-10038 in Primavera P6 Enterprise Project Portfolio Management
Résumé
par VulDB • 25/05/2026
Vulnérabilité dans le composant Primavera P6 Enterprise Project Portfolio Management de la suite Oracle Primavera Products Suite (sous-composant : Web Access). Les versions prises en charge concernées sont les 15.1, 15.2, 16.1 et 16.2. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas et d'un accès réseau via HTTP de compromettre Primavera P6 Enterprise Project Portfolio Management. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Primavera P6 Enterprise Project Portfolio Management. Score de base CVSS 3.0 : 6.5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.