CVE-2026-101475 in Primavera Unifier
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Primavera Unifier d'Oracle Construction and Engineering (composant : Logging). Les versions prises en charge affectées sont les 21.12.0-21.12.17, 22.12.0-22.12.15, 23.12.0-23.12.16, 24.12.0-24.12.16 et 25.12.0-25.12.9. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Primavera Unifier. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles via Primavera Unifier. CVSS 3.1 Base Score 6,5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.