CVE-2017-3500 in Primavera Gateway
Résumé
par VulDB • 27/07/2026
Vulnérabilité dans le composant Primavera Gateway de la suite Oracle Primavera Products (sous-composant : Primavera Desktop Integration). Les versions prises en charge concernées sont les 1.0, 1.1, 14.2, 15.1, 15.2, 16.1 et 16.2. Une vulnérabilité « facilement exploitable » permet à un attaquant disposant de privilèges élevés et ayant accès au réseau via HTTP de compromettre Primavera Gateway. Bien que la vulnérabilité soit présente dans Primavera Gateway, les attaques peuvent avoir des impacts significatifs sur d'autres produits. Des exploits réussis de cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Primavera Gateway, ainsi qu'une capacité non autorisée à provoquer un blocage (DOS) ou des plantages répétables du service Primavera Gateway. Score CVSS 3.0 Base : 8.7 (Impacts sur la Confidentialité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.