CVE-2017-10038 in Primavera P6 Enterprise Project Portfolio Management
सारांश
द्वारा VulDB • 25/05/2026
Oracle Primavera Products Suite के Primavera P6 Enterprise Project Portfolio Management घटक (उप-घटक: Web Access) में एक कमजोरी है। प्रभावित समर्थित संस्करण 15.1, 15.2, 16.1 और 16.2 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के माध्यम से कम प्राथमिकता वाले हमलावर को Primavera P6 Enterprise Project Portfolio Management को कमप्रोमिज़ करने की अनुमति देती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Primavera P6 Enterprise Project Portfolio Management में उपलब्ध सभी डेटा तक पूर्ण पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 6.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.